Een bedrijf beheert een datawarehouse op Amazon Redshift en moet alle gebruikers- en verbindingsactiviteit vastleggen en bewaren om aan de beveiligingsvereisten te voldoen. Welke oplossing voldoet aan deze behoefte?

De juiste oplossing is het aanmaken van een Amazon S3-bucket en het configureren van Amazon Redshift om logs daarheen te sturen. Amazon Redshift biedt een ingebouwde functie om auditlogs (zoals verbindingen, gebruikersactiviteit en query's) te publiceren naar een S3-bucket. Dit is de aanbevolen en meest schaalbare methode voor het bewaren van Redshift-logs voor beveiligings- en compliance-doeleinden. Amazon EFS, Aurora MySQL en EBS zijn geen geschikte directe bestemmingen voor Redshift-auditlogs. EFS is een netwerkbestandssysteem dat niet direct door Redshift wordt ondersteund voor logopslag. Aurora MySQL is een relationele database en hoewel logs daarin opgeslagen kunnen worden, is het niet de native of meest efficiënte methode voor Redshift-auditlogs. EBS-volumes zijn blokopslag die aan EC2-instanties gekoppeld zijn en kunnen niet direct door Redshift worden gebruikt als logbestemming.