Una startup inizialmente operava in una singola Regione AWS e ha creato un trail AWS CloudTrail regionale (tramite AWS CLI) che invia i log a un bucket Amazon S3. Dopo aver aggiunto risorse in più Regioni, l'ingegnere osserva che i log delle nuove Regioni non vengono inviati a S3. Con il minimo sforzo operativo, come si dovrebbe risolvere questo problema?

La risposta corretta è aggiornare il trail CloudTrail esistente in modo che si applichi a tutte le Regioni. Un trail CloudTrail può essere configurato come multi-regionale. Aggiornando il trail esistente per includere tutte le Regioni, CloudTrail registrerà automaticamente gli eventi da tutte le Regioni AWS nel tuo account e invierà i log al bucket S3 specificato, risolvendo il problema con il minimo sforzo operativo. Creare un nuovo trail CloudTrail e selezionare le nuove Regioni non è l'approccio più efficiente perché si finirebbe con più trail da gestire. Modificare il bucket S3 per ricevere notifiche non è un'opzione valida per risolvere questo problema, poiché il problema riguarda la configurazione del trail CloudTrail, non il bucket S3. Creare un nuovo trail CloudTrail che si applichi a tutte le Regioni è possibile, ma aggiornare quello esistente è più efficiente e mantiene una singola fonte di log.