Компания запускает приложение на инстансах Amazon EC2 в группе Auto Scaling. Приложение записывает логи в локальное хранилище. После события scale-in инженер по безопасности обнаружил, что логи были потеряны. Компания должна обеспечить долговечность и доступность логов, а также хранить все логи не менее 1 года для аудита. Что должен порекомендовать инженер по безопасности?

Правильный ответ — установка и настройка агента Amazon CloudWatch. Это решение обеспечивает централизованное хранение логов в CloudWatch Logs, что соответствует требованиям долговечности, доступности и хранения логов в течение 1 года для аудита. CloudWatch Logs автоматически собирает логи с инстансов EC2, даже при их завершении, предотвращая потерю данных при scale-in. Остальные варианты не подходят: Использование томов EBS для логов и их повторное подключение при завершении инстанса слишком сложно и неэффективно для динамической среды Auto Scaling, а также не гарантирует доступность логов после потери инстанса. Создание файловой системы Amazon EFS и монтирование ее при запуске инстанса с последующим копированием логов с тома EBS на EFS усложняет архитектуру и не является оптимальным решением для потоковой передачи логов в реальном времени. Добавление хука жизненного цикла Auto Scaling для уведомления через Amazon SNS и удержания инстанса в состоянии Terminating:Wait для ручного просмотра логов не решает проблему долгосрочного хранения и доступности логов, а лишь временно откладывает их потерю.