一家全球性的 SaaS 供應商在由 AWS Organizations 管理的多個 AWS 帳戶中運行其平台。所有對 AWS 資源的 API 呼叫都必須經過稽核、追蹤變更，並持久且安全地儲存，以符合法規遵循。該解決方案應最大限度地減少營運開銷。哪種方法符合這些要求？

正確答案是：在組織的管理帳戶中建立一個新的 AWS CloudTrail 追蹤。建立一個啟用版本控制的新 Amazon S3 儲存貯體來儲存日誌。將追蹤設定為適用於組織中的所有帳戶，並在 S3 儲存貯體上啟用 MFA delete 和加密。 這個選項符合所有要求，並能最大限度地減少營運開銷。在管理帳戶中建立一個組織追蹤 (organizational trail) 可以集中記錄所有成員帳戶的活動，避免了在每個帳戶中單獨配置和管理 CloudTrail 的複雜性。啟用 S3 儲存貯體的版本控制、MFA delete 和加密，確保了日誌的持久性、完整性和安全性，滿足合規性要求。 其他選項的不足之處在於： 在管理帳戶中使用現有的 S3 儲存貯體可能不符合日誌隔離和版本控制的最佳實踐。 在每個成員帳戶中建立追蹤會增加大量的營運開銷和管理複雜性，這與題目中「最大限度地減少營運開銷」的要求相悖。 將日誌通知發送到外部管理系統雖然可行，但並非 CloudTrail 集中記錄和儲存日誌的核心功能，且會增加額外的系統整合和維護成本，不符合簡化運營的要求。