Question#60(SAP-C02)
会社は AWS Organizations の組織内に複数の AWS アカウントを保有しています。会社は、各アカウントのアクティビティを保存し、中央の場所から SQL を使ってそのデータをクエリする必要があります。
この要件を満たすソリューションはどれですか？正解：B
要件は「中央から」「SQL で」アカウントアクティビティを保存・クエリすることです。CloudTrail Lake は CloudTrail イベントをスキーマ化して長期保存し、標準 SQL（Lake の SQL 方言）で組織全体に対してクエリできるマネージド機能です。Organizations の委任管理者アカウントから組織単位で 1 つのデータストアを有効化すれば、アカウント横断の収集・保存・検索を追加の集約基盤なしに実現できます。運用負荷が最も低く、要件（中央・SQL）に直接合致するのが B です。
CloudTrail Lake を委任管理者で作成し、組織全体のイベントを単一のデータストアに取り込み、SQL クエリで分析できます。中央集約・SQL・運用の簡素性のすべてを満たします。
コメント