あるスタートアップ企業は、当初1つのAWSリージョンで運用されており、AWS CLIを介してリージョンAWS CloudTrailトレイルを作成し、Amazon S3バケットにログを配信していました。複数のリージョンにリソースを追加した後、エンジニアは新しいリージョンからのログがS3に配信されていないことに気づきました。最小限の運用労力でこれを修正するにはどうすればよいですか？

既存のCloudTrailトレイルを更新して、すべてのリージョンに適用されるようにすることが、最小限の運用労力で問題を解決する最も効果的な方法です。CloudTrailは、単一のトレイルを「すべてのリージョンに適用」するように設定することで、アカウント内のすべてのAWSリージョンおよびグローバルサービスからのイベントをキャプチャできます。これにより、新しいリージョンにリソースが追加されても、そのリージョンからのログも既存のS3バケットに配信されるようになります。 新しいCloudTrailトレイルを各リージョンに作成する方法は、管理が複雑になり、運用労力が増大するため、推奨されません。S3バケットの設定変更だけでは、CloudTrailがログを生成して配信する範囲には影響しません。すべてのリージョンに適用される新しいCloudTrailトレイルを作成することも可能ですが、既存のトレイルを更新する方が、設定の手間が少なく、より効率的です。