Bir AWS hesabında CloudTrail etkindir ve gereksinim, özel kod yazmadan CloudTrail'in kapatılması durumunda hemen otomatik olarak yeniden etkinleştirilmesidir. Bu gereksinimi hangi yaklaşım karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudTrail ayarlarına yapılan değişiklikleri algılayan bir AWS Config kuralı oluşturun ve AWS-ConfigureCloudTrailLogging yönetilen düzeltme eylemini ekleyin..
Neden bu cevap
Doğru cevap, CloudTrail ayarlarındaki değişiklikleri algılayan bir AWS Config kuralı oluşturmak ve AWS-ConfigureCloudTrailLogging yönetilen düzeltme eylemini eklemektir. Bu yaklaşım, CloudTrail devre dışı bırakıldığında otomatik olarak yeniden etkinleştirilmesini sağlar. AWS Config, kaynak yapılandırmalarındaki değişiklikleri sürekli olarak izler ve bir kural ihlal edildiğinde otomatik düzeltme eylemleri uygulayabilir. AWS-ConfigureCloudTrailLogging, CloudTrail'i yeniden etkinleştirmek için tasarlanmış önceden tanımlanmış bir düzeltme eylemidir. Diğer seçenekler neden yanlış: Hesabı AWS Organizations'a eklemek ve yönetim hesabından CloudTrail'i etkinleştirmek, CloudTrail'in devre dışı bırakılmasını engellemez veya otomatik olarak yeniden etkinleştirmez. CloudTrail yapılandırma değişikliklerini algılayan bir AWS Config kuralı oluşturmak ve kuralı CloudTrail'i etkinleştiren bir Lambda işlevini çağıracak şekilde yapılandırmak, özel kod yazmayı gerektirir ve soru bu gereksinimi hariç tutar. CloudTrail'i etkinleştirmek için bir AWS Systems Manager Automation belgesi çalıştıran bir EventBridge saatlik zamanlanmış kuralı oluşturmak, CloudTrail'in devre dışı bırakıldığı anda değil, yalnızca bir sonraki zamanlanmış çalıştırmada yeniden etkinleştirilmesine neden olur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez