Descubre el Método Óptimo para Monitorear Cambios en la Configuración de la VPC en Proyectos Colaborativos

Pregunta

Mientras trabaja en un proyecto colaborativo, a un administrador le gustaría registrar la configuración inicial y varios cambios autorizados que los ingenieros realizan en la tabla de rutas de una VPC.

¿Cuál es el mejor método para lograr esto?

Respuestas

A. Uso de AWS Config

B. Uso de registros de flujo de VPC

C. Uso de AWS CloudTrail

D. Uso de una función de AWS Lambda que se activa para guardar un archivo de registro en un depósito S3 cada vez que se realizan cambios en la configuración.

Respuesta Correcta

A.BCD

Respuesta correcta - A.

AWS Config se puede utilizar para realizar un seguimiento de los cambios de configuración en los recursos de AWS, conservando varias versiones con sello de fecha en un historial revisable.

Esto lo convierte en el mejor método para cumplir con los requisitos del escenario.

https://aws.amazon.com/config/

La opción B es incorrecta porque los registros de flujo de VPC solo capturarán información relacionada con el tráfico de IP que pasa a través y desde las interfaces de red dentro de la VPC.

Los registros de flujo de VPC no podrán capturar los cambios de configuración realizados en las tablas de ruteo.

https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html

La opción C es incorrecta porque AWS CloudTrail capturará la actividad de acceso a la identidad y el historial de eventos en el entorno de AWS.

El registro de las acciones y las llamadas a la API no son los más adecuados para mantener un registro de las configuraciones.

https://aws.amazon.com/cloudtrail/

La opción D es incorrecta porque el uso de una función Lambda para escribir cambios de configuración podría cumplir con los requisitos, pero no sería el mejor método.

AWS Config puede entregar lo que se necesita con mucho menos aporte administrativo.