Firma chce logować każdy zapis do zasobnika S3 do innego zasobnika S3 w tym samym regionie. Która opcja wymaga najmniejszego wysiłku operacyjnego?

Poprawna odpowiedź to utworzenie ścieżki zdarzeń danych w AWS CloudTrail. CloudTrail Data Events (zdarzenia danych) są zaprojektowane do rejestrowania operacji na obiektach S3, takich jak PutObject, co idealnie pasuje do wymogu logowania każdego zapisu. Konfiguracja jest prosta: wystarczy wskazać zasobnik źródłowy, wybrać zdarzenia tylko do zapisu i określić zasobnik docelowy. To rozwiązanie jest w pełni zarządzane przez AWS, minimalizując wysiłek operacyjny. Pozostałe opcje są mniej optymalne: Konfiguracja S3 Event Notifications z Lambda i Kinesis Data Firehose (pierwsza opcja) jest zbyt złożona i wymaga zarządzania kodem Lambda oraz konfiguracji Firehose, co zwiększa wysiłek operacyjny. Konfiguracja S3 Event Notifications z samą Lambdą (trzecia opcja) również wymaga zarządzania kodem i zasobami Lambda, co jest bardziej pracochłonne niż CloudTrail. Ścieżka zdarzeń zarządzania w CloudTrail (druga opcja) rejestruje operacje na poziomie zasobnika (np. tworzenie zasobnika), a nie operacje na obiektach (np. zapisywanie plików), więc nie spełniałaby wymogu logowania każdego zapisu do zasobnika.