Een bedrijf draait een applicatie op Amazon EC2-instances in een Auto Scaling-groep. De applicatie schrijft logs naar lokale opslag. Na een scale-in-gebeurtenis merkte een beveiligingsingenieur op dat logs verloren waren gegaan. Het bedrijf moet zorgen voor duurzaamheid en beschikbaarheid van logs, en alle logs minstens 1 jaar bewaren voor audits. Wat moet de beveiligingsingenieur aanbevelen?

De correcte optie is het installeren en configureren van de Amazon CloudWatch agent. Dit zorgt ervoor dat logs direct van de EC2-instances naar CloudWatch Logs worden gestreamd, wat duurzaamheid en beschikbaarheid garandeert, zelfs bij scale-in-gebeurtenissen. CloudWatch Logs biedt ook retentiebeleid voor auditvereisten (1 jaar). De andere opties zijn minder effectief: Het opnieuw koppelen van EBS-volumes is complex, prone to errors en garandeert geen continue beschikbaarheid of consolidatie van logs van meerdere instances. EFS is een gedeeld bestandssysteem, maar het dagelijks kopiëren van logs van EBS naar EFS introduceert latentie en het risico op logverlies tussen kopieerintervallen. Een lifecycle hook met een vertraging van 1 uur voor handmatige beoordeling is niet schaalbaar, inefficiënt en garandeert geen volledige logretentie of beschikbaarheid.