Usługa CloudTrail jest włączona na koncie AWS, a wymaganiem jest automatyczne ponowne włączenie CloudTrail natychmiast po jego wyłączeniu — bez pisania niestandardowego kodu. Które podejście spełnia to wymaganie?

Poprawna odpowiedź to utworzenie reguły AWS Config, która wykrywa zmiany w ustawieniach CloudTrail i dołączenie zarządzanej akcji naprawczej AWS-ConfigureCloudTrailLogging. AWS Config monitoruje konfiguracje zasobów i może automatycznie naprawiać niezgodne ustawienia. Akcja naprawcza AWS-ConfigureCloudTrailLogging jest zarządzaną akcją AWS, która automatycznie ponownie włącza CloudTrail, spełniając wymaganie bez pisania niestandardowego kodu. Inne opcje są nieprawidłowe, ponieważ: Dodanie konta do AWS Organizations i włączenie CloudTrail z konta zarządzającego nie gwarantuje automatycznego ponownego włączenia CloudTrail, jeśli zostanie on ręcznie wyłączony na koncie członkowskim. Utworzenie reguły AWS Config wywołującej funkcję Lambda wymagałoby napisania niestandardowego kodu dla funkcji Lambda, co jest sprzeczne z wymaganiem. Utworzenie reguły EventBridge zaplanowanej co godzinę i uruchamiającej dokument AWS Systems Manager Automation wprowadza opóźnienie (do godziny) w ponownym włączeniu CloudTrail, co nie jest natychmiastowe.