Команда безопасности полагается на CloudTrail для обнаружения критических проблем безопасности. Инженеру DevOps необходимо автоматически устранять неполадки, когда ведение журналов CloudTrail отключено, и он хочет, чтобы решение минимизировало время простоя для доставки журналов CloudTrail. Какой подход обеспечивает наименьшую задержку?

Правильный ответ обеспечивает наименьшую задержку, поскольку он реагирует на событие StopLogging CloudTrail практически в реальном времени. EventBridge перехватывает это событие немедленно, а функция Lambda запускается для повторного включения логирования. Остальные варианты имеют большую задержку: Правило AWS Config с периодической проверкой каждые 1 час будет иметь задержку до 1 часа. Запланированное правило EventBridge каждые 5 минут будет иметь задержку до 5 минут. Запуск инстанса EC2 со скриптом каждые 5 минут также будет иметь задержку до 5 минут, а также является менее управляемым и более затратным решением.