Una startup operaba inicialmente en una AWS Region y creó un trail regional de AWS CloudTrail (a través de la AWS CLI) que entrega logs a un bucket de Amazon S3. Después de añadir recursos en múltiples Regions, el ingeniero observa que los logs de las nuevas Regions no se entregan a S3. Con un esfuerzo operativo mínimo, ¿cómo debería solucionarse esto?

La opción correcta es actualizar el trail de CloudTrail existente para que se aplique a todas las Regions. Un trail de CloudTrail configurado como "multi-regional" (aplicado a todas las Regions) consolidará los logs de todas las Regions de AWS en una única ubicación de S3, lo que minimiza el esfuerzo operativo al no requerir la creación y gestión de múltiples trails. Crear un nuevo trail de CloudTrail y seleccionar las nuevas Regions donde se añadieron los recursos es incorrecto porque resultaría en múltiples trails, aumentando la complejidad de la gestión. Modificar el bucket de S3 para recibir notificaciones que rastreen todas las acciones de todas las Regions es incorrecto porque el bucket de S3 es solo el destino de los logs; la configuración de CloudTrail es la que determina qué logs se entregan. Crear un nuevo trail de CloudTrail que se aplique a todas las Regions es incorrecto porque, aunque funcionaría, es menos eficiente que simplemente actualizar el trail existente.