Un'azienda ospita applicazioni multi-tier su AWS e deve, per conformità e sicurezza, tracciare le modifiche di configurazione sulle sue risorse AWS e registrare una cronologia delle chiamate API effettuate a queste risorse. Cosa dovrebbe fare un architetto di soluzioni per soddisfare questi requisiti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Utilizzare AWS Config per tracciare le modifiche di configurazione e AWS CloudTrail per registrare le chiamate API..
Perché questa è la risposta
La risposta corretta è "Utilizzare AWS Config per tracciare le modifiche di configurazione e AWS CloudTrail per registrare le chiamate API". AWS Config è progettato specificamente per monitorare e registrare le modifiche di configurazione delle risorse AWS nel tempo, fornendo una cronologia dettagliata per la conformità e l'analisi. AWS CloudTrail, d'altra parte, registra le chiamate API effettuate alle risorse AWS, inclusi gli eventi di gestione e di dati, essenziali per la sicurezza e l'audit. Le altre opzioni sono errate perché invertono le funzionalità principali di CloudTrail e Config o propongono l'uso improprio di Amazon CloudWatch, che è principalmente un servizio di monitoraggio e log aggregation, non di tracciamento delle modifiche di configurazione o registrazione delle chiamate API a livello di gestione.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta