CloudTrail включен в аккаунте AWS, и требуется автоматически повторно включать CloudTrail немедленно, если он был отключен, без написания пользовательского кода. Какой подход соответствует этому требованию?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать правило AWS Config, которое обнаруживает изменения в настройках CloudTrail, и прикрепить управляемое действие по исправлению AWS-ConfigureCloudTrailLogging..
Почему это правильный ответ
Правильный ответ — создание правила AWS Config с управляемым действием по исправлению. AWS Config может отслеживать изменения в ресурсах AWS, включая CloudTrail. Управляемое действие по исправлению AWS-ConfigureCloudTrailLogging автоматически повторно включает CloudTrail, если он был отключен, без необходимости написания пользовательского кода. Добавление аккаунта в AWS Organizations и включение CloudTrail из управляющего аккаунта не гарантирует автоматического повторного включения, если CloudTrail будет отключен в дочернем аккаунте. Создание правила AWS Config с функцией Lambda требует написания пользовательского кода, что противоречит требованию. Ежечасное запланированное правило EventBridge с документом AWS Systems Manager Automation не обеспечивает немедленного повторного включения и может привести к задержкам.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется