한 회사가 온프레미스에서 AWS로 마이그레이션할 예정이며, AWS Organizations에서 관리되는 여러 AWS 계정을 사용할 것입니다. 처음에는 몇 개의 계정을 생성하고 나중에 더 추가할 것입니다. 솔루션스 아키텍트는 모든 계정에 AWS CloudTrail을 활성화해야 합니다. 조직 전체에 CloudTrail을 활성화하기 위한 가장 운영 효율적인 설계는 무엇입니까?

정답은 조직의 관리 계정에 단일 CloudTrail 트레일을 생성하고 조직의 모든 AWS 계정에 대한 이벤트를 로깅하도록 구성하는 것입니다. 이는 AWS Organizations의 CloudTrail 조직 트레일 기능을 활용하는 가장 운영 효율적인 방법입니다. 이 방법을 사용하면 관리 계정에서 단일 트레일을 생성하여 조직 내 모든 기존 및 향후 계정의 이벤트를 자동으로 기록할 수 있습니다. 오답: Lambda 함수를 구축하는 것은 불필요한 복잡성을 추가하며, CloudTrail 조직 트레일이 제공하는 기본 기능을 중복합니다. 모든 AWS 계정에 별도의 CloudTrail 트레일을 생성하는 것은 관리 오버헤드가 크고, 새 계정이 추가될 때마다 수동 또는 스크립트 작업을 요구합니다. SCP는 트레일의 삭제/수정을 방지하지만, 초기 배포 및 관리는 비효율적입니다. AWS Systems Manager Automation 런북을 사용하는 것은 가능하지만, CloudTrail 조직 트레일이 제공하는 기본 통합 및 효율성보다 복잡합니다.