Un'azienda desidera registrare ogni operazione di scrittura su un bucket S3 in un altro bucket S3 nella stessa Regione. Quale opzione richiede il minor sforzo operativo?

L'opzione corretta è creare un trail di eventi di dati in AWS CloudTrail. CloudTrail è progettato per registrare le attività API sui servizi AWS, inclusi gli eventi di accesso ai dati di S3 (letture e scritture). Configurando un trail di eventi di dati per il bucket S3 delle transazioni con eventi di sola scrittura e specificando il bucket S3 dei log come destinazione, si ottiene una soluzione gestita e completamente automatizzata da AWS, che richiede il minimo sforzo operativo. Le altre opzioni sono meno efficienti o più complesse: Le S3 Event Notifications con Lambda e Kinesis Data Firehose (prima opzione) introducono più componenti e complessità di gestione. Le S3 Event Notifications con Lambda (terza opzione) richiedono la gestione della logica Lambda per la scrittura e la gestione degli errori, aumentando lo sforzo operativo. Un trail di eventi di gestione (seconda opzione) non registra gli eventi di accesso ai dati (come le operazioni di scrittura su oggetti S3), ma solo le operazioni sul piano di controllo (es. creazione di bucket), rendendolo inadatto allo scopo.