Se eliminó una instancia de base de datos de Amazon RDS for MySQL llamada "mysql-db" en los últimos 90 días. Un desarrollador debe identificar qué usuario o rol de IAM realizó la eliminación. ¿Qué enfoque proporcionará esta información?

La opción correcta es recuperar los eventos de AWS CloudTrail para el nombre de recurso mysql-db y filtrar por el evento DeleteDBInstance. CloudTrail registra las acciones realizadas por un usuario, un rol o un servicio de AWS. Cada evento incluye información sobre el usuario o rol de IAM que realizó la acción, la hora de la acción y los recursos afectados. Filtrar por el nombre del recurso de la base de datos y el evento DeleteDBInstance identificará directamente quién eliminó la instancia. Las otras opciones son incorrectas: Los registros de Amazon CloudWatch para RDS contienen eventos de la base de datos en sí (por ejemplo, consultas lentas, errores), no las acciones de la API de AWS que la gestionan. AWS X-Ray se utiliza para analizar y depurar aplicaciones distribuidas, no para auditar acciones de la API de AWS en recursos. AWS Systems Manager no tiene una función de "inventario de eliminaciones" para rastrear la eliminación de recursos de RDS.