Geliştirme için kullanılan bir EC2 instance'ına artık erişilemiyor ve AWS Management Console'da listelenmiyor. Instance'ın erişilemez hale gelmesine hangi eylemin neden olduğunu belirlemek için hangi AWS hizmetini kullanabilirsiniz?

Doğru cevap AWS CloudTrail'dir. AWS CloudTrail, AWS hesabınızdaki API çağrılarını ve ilgili olayları kaydeder. Bir EC2 instance'ının silinmesi veya sonlandırılması gibi yönetim konsolunda görünmemesine neden olan herhangi bir eylem, CloudTrail günlüklerinde bir olay olarak kaydedilir. Bu sayede, instance'a ne olduğunu ve kimin yaptığını belirleyebilirsiniz. Amazon CloudWatch Logs, uygulama ve sistem günlüklerini toplar ve izler, ancak AWS API çağrılarını değil. AWS Security Hub, güvenlik bulgularını toplar ve yönetir, ancak belirli bir kaynak üzerinde yapılan yönetim eylemlerini doğrudan izlemez. Amazon Inspector, EC2 instance'larındaki güvenlik açıklarını değerlendirir, ancak instance'ın neden erişilemez hale geldiğiyle ilgili yönetimsel olayları kaydetmez.