Firma musi monitorować wiele zasobników Amazon S3 w dwóch regionach AWS i raportować procent zaszyfrowanych obiektów. Zespoły ds. zgodności potrzebują jednego pulpitu nawigacyjnego pokazującego te metryki. Które podejście spełnia wymagania przy najmniejszym nakładzie operacyjnym?

Prawidłowa odpowiedź to użycie domyślnego pulpitu nawigacyjnego S3 Storage Lens. S3 Storage Lens zapewnia widoczność w całej organizacji w celu monitorowania wykorzystania pamięci masowej i aktywności, w tym metryk szyfrowania, w wielu regionach i na wielu kontach, co minimalizuje nakład operacyjny. Zespoły ds. zgodności mogą uzyskać bezpośredni dostęp do tego scentralizowanego pulpitu nawigacyjnego w konsoli S3. Tworzenie oddzielnych pulpitów nawigacyjnych S3 Storage Lens w każdym regionie, a następnie eksportowanie lub agregowanie danych do Amazon QuickSight, zwiększa złożoność i nakład operacyjny. Wdrażanie funkcji AWS Lambda do wyliczania zasobników i sprawdzania statusu szyfrowania, a następnie używanie Amazon Athena i Amazon QuickSight, jest rozwiązaniem niestandardowym, które wymaga znacznego wysiłku rozwojowego i konserwacyjnego. Tworzenie reguły Amazon EventBridge do przechwytywania zdarzeń CloudTrail i wywoływania funkcji Lambda w celu rejestrowania metryk w Amazon DynamoDB, a następnie budowanie pulpitu nawigacyjnego QuickSight, jest również rozwiązaniem niestandardowym, które generuje wysoki nakład operacyjny i nie jest tak efektywne jak wbudowane możliwości S3 Storage Lens.