Firma uruchamia aplikację na instancjach Amazon EC2 w grupie Auto Scaling. Aplikacja zapisuje logi w lokalnej pamięci masowej. Po zdarzeniu scale-in inżynier bezpieczeństwa zauważył, że logi zostały utracone. Firma musi zapewnić trwałość i dostępność logów oraz przechowywać wszystkie logi przez co najmniej 1 rok do celów audytu. Co powinien zarekomendować inżynier bezpieczeństwa?

Zainstalowanie i skonfigurowanie agenta CloudWatch w AMI zapewnia, że logi są strumieniowane do CloudWatch Logs, co gwarantuje ich trwałość i dostępność, nawet po zakończeniu działania instancji EC2. CloudWatch Logs oferuje scentralizowane przechowywanie i zarządzanie logami, spełniając wymóg przechowywania przez co najmniej rok do celów audytu. Pierwsza opcja jest nieefektywna i skomplikowana w zarządzaniu, a ponowne dołączanie woluminów EBS jest podatne na błędy i nie skaluje się. Druga opcja, choć EFS zapewnia trwałość, wymaga dodatkowego skryptu do kopiowania logów, co jest mniej efektywne niż strumieniowanie w czasie rzeczywistym i wprowadza opóźnienia. Czwarta opcja jest niepraktyczna, ponieważ ręczny przegląd logów w krótkim oknie czasowym nie jest skalowalny ani niezawodny dla środowiska Auto Scaling.