Компания переходит с локальной инфраструктуры на AWS и будет использовать несколько аккаунтов AWS, управляемых через AWS Organizations. Изначально будет создано несколько аккаунтов, а затем добавлены новые. Архитектор решений должен включить AWS CloudTrail для всех аккаунтов. Каков НАИБОЛЕЕ операционно эффективный способ включения CloudTrail во всей организации?

Создание единого CloudTrail trail в управляющем аккаунте организации и его настройка для регистрации событий для всех аккаунтов AWS в организации является наиболее операционно эффективным способом. Это централизованный подход, позволяющий легко управлять и просматривать журналы аудита из всех аккаунтов через одну точку. Создание функции Lambda или runbook Systems Manager требует дополнительной разработки и поддержки, что менее эффективно. Создание отдельного CloudTrail trail в каждом аккаунте увеличивает накладные расходы на управление и не обеспечивает централизованного просмотра, хотя SCP может помочь в обеспечении соответствия.