Une entreprise va migrer de son environnement sur site vers AWS et utilisera plusieurs comptes AWS gérés sous AWS Organizations. Elle créera quelques comptes initialement et en ajoutera d'autres plus tard. Un architecte de solutions doit activer AWS CloudTrail pour tous les comptes. Quelle est la conception la PLUS efficace sur le plan opérationnel pour activer CloudTrail dans toute l'organisation ?

La création d'un seul journal CloudTrail dans le compte de gestion d'AWS Organizations, configuré pour enregistrer les événements de tous les comptes, est la solution la plus efficace. Cette approche centralise la gestion et la surveillance des journaux d'audit pour l'ensemble de l'organisation, y compris les nouveaux comptes ajoutés ultérieurement, sans nécessiter d'intervention manuelle ou de scripts complexes. Les autres options sont moins efficaces: La fonction Lambda nécessite un développement et une maintenance, et ne gère pas automatiquement les nouveaux comptes sans mise à jour. Créer un journal distinct dans chaque compte est fastidieux, difficile à maintenir à mesure que l'organisation grandit, et la SCP seule ne garantit pas la création automatique pour les nouveaux comptes. Le runbook Systems Manager Automation est une solution potentiellement viable, mais elle ajoute une couche de complexité par rapport à la fonctionnalité native de CloudTrail dans Organizations.