Bir şirket, şirket içi sistemlerden AWS'ye geçiş yapacak ve AWS Organizations altında yönetilen birden çok AWS hesabı kullanacak. Başlangıçta birkaç hesap oluşturacaklar ve daha sonra daha fazlasını ekleyecekler. Bir çözümler mimarı, tüm hesaplar için AWS CloudTrail'i etkinleştirmelidir. Kuruluş genelinde CloudTrail'i etkinleştirmek için operasyonel olarak EN VERİMLİ tasarım nedir?

Doğru cevap, AWS Organizations yönetim hesabında tek bir CloudTrail izi oluşturup bunu tüm kuruluş hesapları için olayları günlüğe kaydedecek şekilde yapılandırmaktır. Bu, operasyonel olarak en verimli yöntemdir çünkü merkezi bir noktadan tüm hesaplardaki CloudTrail izlemeyi yönetmenizi sağlar ve her yeni hesap eklendiğinde otomatik olarak izlenmesini garantiler. Diğer seçenekler daha az verimlidir: Lambda işlevi ve EventBridge ile günlük çalıştırma, her hesapta ayrı bir iz oluşturur ve bu, yönetim yükünü artırır. Ayrıca, yeni hesaplar eklendiğinde izlemenin hemen başlamasını garanti etmez. Her hesapta ayrı bir iz oluşturmak ve SCP kullanmak, her hesap için manuel veya otomasyonla iz oluşturmayı gerektirir, bu da yönetimsel olarak daha karmaşıktır ve ölçeklenebilirlik sorunları yaratır. Systems Manager Automation runbook'u ile her hesapta bir iz sağlamak, yine her hesap için ayrı ayrı iz oluşturmayı gerektirir ve merkezi yönetim avantajını sunmaz.