Une instance de base de données Amazon RDS for MySQL nommée « mysql-db » a été supprimée au cours des 90 derniers jours. Un développeur doit identifier l'utilisateur ou le rôle IAM qui a effectué la suppression. Quelle approche fournira cette information ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Récupérer les événements AWS CloudTrail pour le nom de ressource mysql-db et filtrer pour l'événement DeleteDBInstance. Examiner les événements retournés..
Pourquoi c'est la réponse
La bonne approche consiste à utiliser AWS CloudTrail. CloudTrail enregistre les appels d'API AWS et les événements liés aux actions effectuées sur votre compte, y compris la suppression d'instances RDS. En filtrant les événements pour le nom de ressource mysql-db et l'événement DeleteDBInstance, vous pouvez identifier l'utilisateur ou le rôle IAM responsable de la suppression. Les journaux Amazon CloudWatch contiennent des journaux d'application ou de système d'exploitation et ne suivent pas directement les actions d'API AWS au niveau du compte. AWS X-Ray est un service de traçage distribué qui aide à analyser et déboguer les applications, mais il ne fournit pas d'informations sur les actions de suppression de ressources. L'inventaire des suppressions d'AWS Systems Manager n'est pas une fonctionnalité standard pour suivre les suppressions de ressources RDS.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise