Instancja bazy danych Amazon RDS for MySQL o nazwie „mysql-db” została usunięta w ciągu ostatnich 90 dni. Deweloper musi zidentyfikować, który użytkownik lub rola IAM wykonał usunięcie. Które podejście dostarczy tych informacji?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Pobierz zdarzenia AWS CloudTrail dla zasobu o nazwie mysql-db i filtruj pod kątem zdarzenia DeleteDBInstance. Sprawdź zwrócone zdarzenia..
Dlaczego to jest odpowiedź
AWS CloudTrail rejestruje wszystkie wywołania API wykonane w ramach konta AWS, w tym operacje zarządzania zasobami, takie jak usunięcie instancji RDS. Zdarzenie DeleteDBInstance w CloudTrail precyzyjnie wskaże, kiedy i przez kogo (użytkownika IAM lub rolę) instancja mysql-db została usunięta. Można filtrować zdarzenia po nazwie zasobu i typie zdarzenia, aby szybko znaleźć potrzebne informacje. Amazon CloudWatch Logs zbiera logi aplikacji i systemów, ale nie rejestruje bezpośrednio operacji API na poziomie konta AWS, które są domeną CloudTrail. AWS X-Ray służy do analizy rozproszonych aplikacji i nie śledzi operacji zarządzania zasobami. AWS Systems Manager Inventory zbiera metadane o zasobach, ale nie rejestruje zdarzeń usunięcia.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana