Bir şirket, bir Auto Scaling grubundaki Amazon EC2 örneklerinde bir uygulama çalıştırıyor. Uygulama, logları yerel depolama birimine yazar. Bir scale-in olayından sonra, bir güvenlik mühendisi logların kaybolduğunu gözlemledi. Şirket, log dayanıklılığını ve erişilebilirliğini sağlamalı ve denetimler için tüm logları en az 1 yıl saklamalıdır. Güvenlik mühendisi ne önermelidir?

Doğru seçenek, logları merkezi olarak yönetmek ve uzun süreli saklama gereksinimlerini karşılamak için en etkili ve AWS'ye özgü çözümü sunar. CloudWatch Logs, logların otomatik olarak toplanmasını, depolanmasını ve analiz edilmesini sağlar. Auto Scaling grubundaki AMI'ye CloudWatch aracısını kurmak, her yeni örneğin logları otomatik olarak CloudWatch Logs'a göndermesini garanti eder, böylece scale-in olaylarında log kaybı önlenir ve 1 yıllık saklama gereksinimi karşılanır. Diğer seçenekler neden yanlış: EBS birimini yeniden bağlamak manuel bir süreçtir ve Auto Scaling ortamında ölçeklenebilir değildir. Ayrıca, birimlerin ayrılması ve yeniden bağlanması sırasında veri bütünlüğü riskleri oluşabilir. EFS kullanmak log dayanıklılığı sağlar ancak logların günlük olarak kopyalanması ek karmaşıklık ve gecikme yaratır. CloudWatch Logs daha entegre bir çözümdür. Terminating:Wait durumunda örneği tutmak, log kaybını doğrudan engellemez ve manuel inceleme gerektirir, bu da otomasyon ve ölçeklenebilirlik prensiplerine aykırıdır.