Una empresa ejecuta una aplicación en instancias de Amazon EC2 en un grupo de Auto Scaling. La aplicación escribe registros en el almacenamiento local. Después de un evento de reducción de escala, un ingeniero de seguridad observó que se perdieron los registros. La empresa debe garantizar la durabilidad y disponibilidad de los registros, y retener todos los registros durante al menos 1 año para auditorías. ¿Qué debe recomendar el ingeniero de seguridad?

La opción correcta es instalar y configurar el agente de Amazon CloudWatch. Esto permite transmitir registros directamente a CloudWatch Logs, asegurando durabilidad, disponibilidad y retención centralizada por más de un año, cumpliendo los requisitos de auditoría. Cuando las instancias se terminan en un grupo de Auto Scaling, los registros locales se pierden, lo que CloudWatch Logs resuelve al recopilarlos de forma continua. Las otras opciones son menos efectivas: Adjuntar volúmenes EBS dedicados y re-adjuntarlos es complejo y propenso a errores, además de no ser una solución nativa para la gestión de logs. Copiar registros diariamente a EFS no garantiza que los registros más recientes se salven antes de una terminación inesperada de la instancia, y EFS no está optimizado para la búsqueda y análisis de logs a largo plazo como CloudWatch Logs. Usar un lifecycle hook para revisión manual de logs en una instancia en Terminating:Wait es ineficiente, no escalable y no resuelve la durabilidad ni la retención a largo plazo.