Eine EC2-Instance, die für die Entwicklung verwendet wurde, ist jetzt nicht mehr erreichbar und wird nicht mehr in der AWS Management Console aufgeführt. Welchen AWS-Service können Sie verwenden, um zu ermitteln, welche Aktion dazu geführt hat, dass die Instance unzugänglich wurde?

AWS CloudTrail zeichnet API-Aufrufe und zugehörige Ereignisse in Ihrem AWS-Konto auf. Wenn eine EC2-Instance nicht mehr erreichbar ist und nicht in der Konsole aufgeführt wird, deutet dies darauf hin, dass sie möglicherweise beendet oder anderweitig geändert wurde. CloudTrail kann Ihnen genau zeigen, welcher Benutzer oder Dienst wann welche Aktion auf die Instance angewendet hat, was für die Fehlerbehebung unerlässlich ist. Amazon CloudWatch Logs sammelt und überwacht Protokolle von AWS-Diensten und Anwendungen, zeigt aber nicht direkt, wer welche API-Aktion ausgeführt hat. AWS Security Hub ist ein Sicherheitsdienst, der Sicherheitsergebnisse aggregiert und priorisiert, aber keine detaillierten API-Aufrufprotokolle liefert. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der nach Sicherheitslücken sucht, aber nicht die Historie von API-Aktionen aufzeichnet.