Firma migruje z środowiska lokalnego do AWS i będzie używać wielu kont AWS zarządzanych w ramach AWS Organizations. Początkowo utworzy kilka kont, a później doda kolejne. Architekt rozwiązań musi włączyć AWS CloudTrail dla wszystkich kont. Jaki jest NAJBARDZIEJ efektywny operacyjnie projekt, aby włączyć CloudTrail w całej organizacji?

Utworzenie pojedynczego śladu CloudTrail na koncie zarządzającym organizacji i skonfigurowanie go do logowania zdarzeń dla wszystkich kont AWS w organizacji jest najbardziej efektywne operacyjnie. Ta metoda, znana jako ślad organizacji (organizational trail), automatycznie zbiera zdarzenia ze wszystkich istniejących i przyszłych kont członkowskich w ramach AWS Organizations, centralizując zarządzanie i monitorowanie. Pozostałe opcje są mniej efektywne: Funkcja Lambda uruchamiana codziennie wymagałaby niestandardowego kodu i zarządzania, a także mogłaby generować opóźnienia w monitorowaniu nowych kont. Tworzenie oddzielnych śladów na każdym koncie zwiększa złożoność zarządzania, a SCP nie rozwiązuje problemu początkowej konfiguracji i utrzymania wielu śladów. Runbook Systems Manager Automation wymagałby ręcznego uruchamiania lub skomplikowanej konfiguracji State Manager, co jest mniej zautomatyzowane niż ślad organizacji.