Une entreprise exécute une application sur des instances Amazon EC2 dans un groupe Auto Scaling. L'application écrit des journaux dans le stockage local. Après un événement de réduction d'échelle, un ingénieur en sécurité a observé que des journaux avaient été perdus. L'entreprise doit garantir la durabilité et la disponibilité des journaux, et conserver tous les journaux pendant au moins 1 an à des fins d'audit. Que doit recommander l'ingénieur en sécurité ?

La bonne réponse est d'installer et de configurer l'agent Amazon CloudWatch dans l'AMI. Cela garantit que les journaux sont diffusés en continu vers CloudWatch Logs, offrant une durabilité, une disponibilité et une rétention centralisée pour l'audit, même si les instances EC2 sont terminées. CloudWatch Logs peut être configuré pour conserver les journaux pendant plus d'un an. L'ajout d'un hook de cycle de vie Auto Scaling pour les volumes EBS dédiés (option 1) n'est pas idéal car le rattachement manuel des volumes EBS est complexe et ne garantit pas la durabilité des journaux en cas de défaillance du volume ou de suppression accidentelle. La création d'un système de fichiers Amazon EFS (option 2) est une solution de stockage partagé, mais la copie quotidienne des journaux ne garantit pas que tous les journaux sont capturés avant la terminaison d'une instance. L'ajout d'un hook de cycle de vie Auto Scaling avec une notification SNS et un délai d'une heure (option 4) est inefficace pour la collecte de journaux et ne garantit pas la capture de tous les journaux avant la terminaison.