Bir şirketin AWS Organizations organizasyonunda birden çok AWS hesabı bulunmaktadır. Şirketin, AWS hesap etkinliğini merkezi bir konumda depolaması ve bu etkinlik üzerinde SQL sorguları çalıştırması gerekmektedir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, AWS Organizations'ta merkezi bir CloudTrail Lake veri deposu oluşturarak tüm hesaplardaki etkinlikleri tek bir yerde toplama ve SQL sorguları çalıştırma gereksinimini en verimli şekilde karşılar. CloudTrail Lake, birden fazla hesaptan ve AWS Bölgesinden gelen olayları birleştirmek ve SQL benzeri sorgularla analiz etmek için tasarlanmış yönetilen bir hizmettir. Bir delege edilmiş yönetici hesabı kullanarak, tüm organizasyon için tek bir veri deposu oluşturulabilir ve bu, yönetim yükünü azaltır. Diğer seçenekler: Her hesapta CloudTrail izi oluşturup CloudWatch Logs'a göndermek ve CloudWatch Logs Insights ile sorgulamak mümkündür, ancak bu çözüm organizasyon genelinde merkezi bir veri deposu sağlamaz ve birden fazla hesapta CloudWatch Logs Insights sorgularını yönetmek daha karmaşık olabilir. Organizasyon genelinde bir CloudTrail izi oluşturmak ve varsayılan ayarlarla bırakmak, olay geçmişi sayfasından sorgulama imkanı sunsa da, bu sayfa CloudTrail Lake'in sunduğu gelişmiş SQL sorgu yeteneklerine sahip değildir ve büyük veri kümeleri için uygun değildir. Her hesapta CloudTrail Lake veri depolarını dağıtmak için CloudFormation StackSets kullanmak, her hesapta ayrı bir veri deposu oluşturur. Bu, merkezi bir depolama ve sorgulama gereksinimini karşılamaz ve yönetim karmaşıklığını artırır.