Un'azienda esegue un'applicazione su istanze Amazon EC2 in un gruppo Auto Scaling. L'applicazione scrive i log su storage locale. Dopo un evento di scale-in, un ingegnere della sicurezza ha osservato che i log erano andati persi. L'azienda deve garantire la durabilità e la disponibilità dei log e conservare tutti i log per almeno 1 anno per gli audit. Cosa dovrebbe raccomandare l'ingegnere della sicurezza?

L'opzione corretta è installare e configurare l'agente Amazon CloudWatch nell'AMI. Questo consente lo streaming dei log direttamente a CloudWatch Logs, garantendo durabilità, disponibilità e conservazione centralizzata per oltre un anno, come richiesto per gli audit. CloudWatch Logs è progettato per la raccolta e l'analisi dei log su larga scala. L'opzione di allegare un volume EBS dedicato non risolve il problema della perdita di log durante lo scale-in, poiché il volume dovrebbe essere ricollegato manualmente, il che non è scalabile o automatizzato. L'opzione di copiare i log su Amazon EFS quotidianamente introduce un ritardo e non garantisce che tutti i log siano disponibili immediatamente dopo un evento di scale-in imprevisto. L'opzione di un lifecycle hook per la revisione manuale non è scalabile, non automatizza la conservazione e blocca la terminazione dell'istanza per un tempo eccessivo.