지난 90일 이내에 "mysql-db"라는 이름의 Amazon RDS for MySQL DB 인스턴스가 삭제되었습니다. 개발자는 어떤 IAM 사용자 또는 역할이 삭제를 수행했는지 식별해야 합니다. 이 정보를 제공할 접근 방식은 무엇입니까?

정답은 AWS CloudTrail이 AWS 계정의 모든 API 호출 및 관련 이벤트를 기록하기 때문입니다. DeleteDBInstance 이벤트는 RDS DB 인스턴스 삭제를 나타내며, CloudTrail에서 이벤트를 검색하고 리소스 이름으로 필터링하면 삭제를 수행한 IAM 사용자 또는 역할을 정확히 식별할 수 있습니다. 오답 설명: Amazon CloudWatch Logs는 애플리케이션 및 서비스 로그를 수집하지만, 누가 특정 API 호출을 했는지에 대한 감사 정보를 직접 제공하지 않습니다. AWS X-Ray는 분산 애플리케이션의 요청 흐름을 추적하고 성능 문제를 분석하는 데 사용되며, API 호출 감사에는 적합하지 않습니다. AWS Systems Manager 인벤토리는 인스턴스에 설치된 애플리케이션 및 구성에 대한 정보를 수집하지만, 리소스 삭제 이벤트에 대한 감사 기록을 제공하지 않습니다.