Un'istanza database Amazon RDS for MySQL denominata "mysql-db" è stata eliminata negli ultimi 90 giorni. Uno sviluppatore deve identificare quale utente o ruolo IAM ha eseguito l'eliminazione. Quale approccio fornirà queste informazioni?

AWS CloudTrail registra le chiamate API e gli eventi relativi alle risorse AWS, inclusa l'eliminazione di istanze RDS. Filtrare gli eventi CloudTrail per il nome della risorsa "mysql-db" e l'evento "DeleteDBInstance" permetterà di identificare l'utente o il ruolo IAM che ha eseguito l'azione, poiché CloudTrail registra l'identità del chiamante. Amazon CloudWatch Logs raccoglie i log delle applicazioni e dei servizi, ma non registra direttamente l'identità IAM che ha avviato un'azione di eliminazione di una risorsa AWS. AWS X-Ray traccia le richieste tra i servizi e aiuta a identificare i colli di bottiglia o gli errori nelle applicazioni distribuite, ma non registra chi ha eliminato una risorsa. AWS Systems Manager Inventory non è progettato per tracciare le eliminazioni di risorse con l'identità dell'utente.