한 스타트업이 처음에 하나의 AWS 리전에서 운영되었고, AWS CLI를 통해 로그를 Amazon S3 버킷으로 전송하는 리전별 AWS CloudTrail 트레일을 생성했습니다. 여러 리전에 리소스를 추가한 후, 엔지니어는 새 리전의 로그가 S3로 전송되지 않는 것을 확인했습니다. 최소한의 운영 노력으로 이 문제를 어떻게 해결해야 할까요?

기존 CloudTrail 트레일을 업데이트하여 모든 리전에 적용되도록 하는 것이 가장 효율적인 해결책입니다. CloudTrail 트레일은 생성 시 단일 리전에만 적용되거나 모든 리전에 적용되도록 구성할 수 있습니다. 기존 트레일을 편집하여 "모든 리전에 적용" 옵션을 활성화하면, 추가된 새 리전을 포함하여 모든 AWS 리전의 활동 로그가 지정된 S3 버킷으로 중앙 집중화됩니다. 새 CloudTrail 트레일을 생성하고 새 리전을 선택하는 것은 불필요한 관리 오버헤드를 발생시키며, 여러 트레일을 관리해야 하는 복잡성을 초래합니다. S3 버킷을 수정하는 것은 CloudTrail 로그 수집 방식에 영향을 미치지 않습니다. 모든 리전에 적용되는 새 CloudTrail 트레일을 생성하는 것은 기존 트레일을 업데이트하는 것보다 더 많은 단계를 필요로 합니다.