Una empresa migrará de un entorno on-premises a AWS y utilizará varias cuentas de AWS gestionadas bajo AWS Organizations. Inicialmente, crearán algunas cuentas y añadirán más posteriormente. Un arquitecto de soluciones debe habilitar AWS CloudTrail para todas las cuentas. ¿Cuál es el diseño MÁS eficiente operativamente para habilitar CloudTrail en toda la organización?

La opción correcta es la más eficiente operativamente porque AWS Organizations permite crear un CloudTrail trail de la organización en la cuenta de administración. Este trail centraliza los eventos de CloudTrail de todas las cuentas miembros existentes y futuras en un único bucket de S3, simplificando la gestión y el análisis. Las opciones incorrectas son menos eficientes: Crear una función Lambda o un runbook de Systems Manager requiere desarrollo y mantenimiento de código, y no es la solución nativa y más sencilla para CloudTrail en una organización. Crear un trail separado en cada cuenta aumenta la complejidad de la gestión y el almacenamiento, y aunque la SCP ayuda a la seguridad, no aborda la eficiencia operativa de la configuración inicial y el mantenimiento.