AWS認定資格 無料問題集

解答

正しい解答：Ｄ. ひとつのアカウントの AWS CloudTrail を使用して、複数のアカウントのアクティビティのログを直接取得する。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS CloudTrail を使用して、組織のアクティビティに関するログを一元管理したい場合の管理設定として誤っているのは、「ひとつのアカウントの AWS CloudTrail を使用して、複数のアカウントのアクティビティのログを直接取得する」 ことです。AWS CloudTrail は、AWSのアカウントを使用した管理コンソール（AWS Management Console）の画面操作やAPIコールをモニタリングして、その履歴を記録するサービスです。複数のアカウントやリージョンを管理している場合の AWS CloudTrail によるログ集約の仕組みは、各アカウントや各リージョンで記録されたログを、共通の Amazon S3 バケットなどに送信して集約する方式を採用しています。ひとつのアカウントの CloudTrail だけで、他のアカウントのログを自動的に取得することはできません。

　上図に示すように、AWS Organizations と連携することで、複数のアカウントのログをひとつのアカウントに集約することが可能です。AWS Organizations は、複数のAWSアカウントを統合して一元的に管理するためのアカウント管理サービスです。その他の選択肢も、CloudTrail を利用した組織のアクティビティログを一元管理する場合に実施する管理設定として正しい内容が記載されています。AWS CloudTrail で取得したログは、90日間の無料保存ができる他、Amazon S3 バケットに永続的に保存することが可能です。一元管理する組織のアクティビティログを長期保存する場合には、Amazon S3 を利用することは有用であり、そのため、正しい記載となります。なお、Amazon S3 は、99.999999999%（イレブンナイン）の耐久性を持つ、容量が実質無制限のマネージド型のオブジェクト・ストレージ・サービスです。静的コンテンツ（HTML／CSS・動画・画像ファイル）やログファイル、バックアップ等の保存・管理に最適なサービスです。また、AWS CloudTrail は、AWSアカウントを使用した管理コンソール画面の操作ログだけでなく、APIコールの履歴も記録することができます。

ココがポイント
　AWS CloudTrail は、管理コンソールでの操作、AWS CLI や SDK／APIおよび自動実行アクションの履歴を監査ログとして取得することができ、そのログをイベント履歴（90日間まで）や Amazon S3 バケットに保存することができます。また、求められている解答が、実施する管理設定として誤っているものであることに注意しましょう。