Une startup a initialement opéré dans une seule région AWS et a créé un journal de suivi (trail) régional AWS CloudTrail (via l'AWS CLI) qui livre les logs à un compartiment Amazon S3. Après avoir ajouté des ressources dans plusieurs régions, l'ingénieur observe que les logs des nouvelles régions ne sont pas livrés à S3. Avec un effort opérationnel minimal, comment cela devrait-il être corrigé ?

Un journal de suivi CloudTrail créé via l'AWS CLI est régional par défaut. Pour qu'il capture les événements de toutes les régions, il doit être mis à jour pour s'appliquer à toutes les régions. Cette modification est minimale et ne nécessite pas la création de nouveaux journaux de suivi, ce qui simplifierait la gestion. Créer un nouveau journal de suivi pour chaque nouvelle région augmenterait la complexité de la gestion. Modifier le compartiment S3 ne résoudrait pas le problème, car le problème vient de la configuration du journal de suivi lui-même, et non du compartiment S3. Créer un nouveau journal de suivi qui s'applique à toutes les régions est une solution viable, mais la mise à jour du journal de suivi existant est l'option la plus efficace en termes d'effort opérationnel minimal.