Выберите два варианта. Какие действия следует предпринять для создания неизменяемого общеорганизационного журнала изменений сетевой конфигурации (правил брандмауэра, изменений маршрутизатора, пиринга)?

Для создания неизменяемого журнала изменений сетевой конфигурации необходимо использовать журналы аудита Admin Activity, поскольку они фиксируют все административные действия, включая изменения правил брандмауэра, маршрутизации и пиринга. Экспорт этих журналов в защищенный бакет Cloud Storage с версионированием объектов и CMEK (Customer-Managed Encryption Keys) обеспечивает неизменяемость и конфиденциальность данных. Версионирование предотвращает удаление или изменение старых версий журналов, а CMEK дает вам контроль над ключами шифрования. Альтернативно, передача журналов аудита Admin Activity в набор данных BigQuery с ограниченным IAM и логированием доступа также обеспечивает неизменяемость и возможность детального анализа. VPC Flow Logs фиксируют сетевой трафик, а не изменения конфигурации. Полагаться только на снимки Terraform недостаточно, так как они не являются непрерывным журналом всех изменений и могут быть изменены.