Een EC2-instance die werd gebruikt voor ontwikkeling is nu onbereikbaar en wordt niet langer vermeld in de AWS Management Console. Welke AWS-service kunt u gebruiken om te achterhalen welke actie ervoor heeft gezorgd dat de instance ontoegankelijk is geworden?

AWS CloudTrail is de juiste keuze omdat het een service is die API-activiteit vastlegt en logboeken levert van acties die zijn ondernomen door een gebruiker, rol of AWS-service in AWS. Als een EC2-instance onbereikbaar is geworden en niet langer in de console staat, is dit waarschijnlijk het gevolg van een API-aanroep (bijvoorbeeld TerminateInstances). CloudTrail kan deze oproep identificeren, inclusief wie deze heeft gedaan en wanneer. Amazon CloudWatch Logs verzamelt en bewaart logboeken van verschillende AWS-services en applicaties, maar het registreert geen API-activiteit die leidt tot het beëindigen van een instance. AWS Security Hub is een beveiligingsservice die beveiligingsbevindingen van verschillende AWS-services aggregeert en prioriteert, maar het is geen auditlogboek voor API-acties. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in applicaties scant, niet voor het bijhouden van API-acties.