После миграции в AWS компания заменяет программные балансировщики нагрузки, работающие на инстансах EC2, на AWS Elastic Load Balancers. Инженер по безопасности должен убедиться, что все логи балансировщика нагрузки централизованы и доступны для поиска в целях аудита, а также что доступны метрики, показывающие, какие шифры TLS используются. Какое решение соответствует этим требованиям?

Правильный ответ — это создание бакета S3 для хранения логов балансировщика нагрузки, использование Amazon Athena для запроса этих логов (включая извлечение информации о шифрах TLS) и последующая публикация этих метрик в CloudWatch. AWS Elastic Load Balancers могут доставлять логи доступа непосредственно в S3, что обеспечивает централизованное хранение и доступность для аудита. Athena идеально подходит для анализа больших объемов логов в S3. Метрики TLS-шифров не предоставляются ELB по умолчанию, поэтому их необходимо извлекать из логов и публиковать в CloudWatch. Неправильные варианты: Отправка логов напрямую в CloudWatch Logs не поддерживает извлечение метрик TLS-шифров без дополнительной обработки, и поиск по логам в CloudWatch Logs может быть менее гибким, чем Athena для больших объемов. Использование фильтров метрик CloudWatch Logs на файлах логов S3 не является стандартным способом извлечения сложных метрик, таких как используемые шифры TLS, из логов доступа ELB. Запросы Athena не могут быть созданы для логов, хранящихся в CloudWatch Logs, так как Athena работает с данными в S3.