Une entreprise souhaite enregistrer chaque écriture dans un compartiment S3 vers un autre compartiment S3 dans la même région. Quelle option nécessite le moins d'effort opérationnel ?

La création d'un journal d'événements de données CloudTrail est la solution la plus simple et la moins coûteuse en termes d'effort opérationnel. CloudTrail est conçu pour enregistrer les appels d'API et les événements au niveau des objets S3, y compris les opérations d'écriture, et peut livrer ces journaux directement à un autre compartiment S3. Cette approche est entièrement gérée et ne nécessite pas de code Lambda ni de services intermédiaires comme Kinesis Data Firehose. Les autres options impliquent des architectures plus complexes. L'utilisation de notifications d'événements S3 avec Lambda nécessite de développer et de maintenir du code Lambda, ce qui augmente l'effort opérationnel. L'option avec Kinesis Data Firehose ajoute une couche de service supplémentaire à gérer. L'utilisation d'un journal d'événements de gestion CloudTrail est incorrecte car les événements de gestion ne capturent pas les opérations au niveau des objets S3 (comme les écritures dans un compartiment), contrairement aux événements de données.