Стартап изначально работал в одном регионе AWS и создал региональный трейл AWS CloudTrail (с помощью AWS CLI), который доставляет логи в бакет Amazon S3. После добавления ресурсов в нескольких регионах инженер обнаруживает, что логи из новых регионов не доставляются в S3. Как это исправить с минимальными эксплуатационными усилиями?

Правильный ответ — обновить существующий трейл CloudTrail, чтобы он применялся ко всем регионам. По умолчанию, трейл CloudTrail, созданный через AWS CLI, является региональным. Чтобы он собирал логи из всех регионов, его необходимо обновить, установив флаг --is-multi-region-trail в true. Это минимальное операционное усилие, так как не требует создания новых ресурсов. Неправильные варианты: Создание нового трейла для каждого нового региона увеличивает накладные расходы на управление. Изменение бакета S3 для получения уведомлений не решит проблему с отсутствием логов из других регионов, так как CloudTrail не будет их отправлять. Создание нового трейла, который применяется ко всем регионам, является возможным решением, но обновление существующего трейла предпочтительнее с точки зрения минимальных операционных усилий.