Resilienza in AWS CloudTrail

L'infrastruttura globale di AWS è basata su regioni AWS e zone di disponibilità. AWS Le regioni forniscono più zone di disponibilità fisicamente separate e isolate che sono connesse tramite reti altamente ridondanti, a bassa latenza e throughput elevato. Con le zone di disponibilità, è possibile progettare e gestire le applicazioni e database che eseguono il failover automatico tra zone di disponibilità senza interruzioni. Le zone di disponibilità sono più disponibili, tolleranti ai guasti e scalabili rispetto alle tradizionali infrastrutture a data center singolo o multiplo. Se hai bisogno nello specifico di replicare i file di log CloudTrail su distanze geografiche più ampie, puoi utilizzare Cross-Region Replication (Replica tra le regioni) per i bucket Amazon S3 del percorso, che consente la copia asincrona e automatica degli oggetti tra bucket in regioni AWS diverse.

Per ulteriori informazioni sulle regioni e le zone di disponibilità AWS, consulta Infrastruttura globale di AWS.

Oltre all'infrastruttura globale AWS, CloudTrail offre numerose caratteristiche per supportare la resilienza dei dati e le esigenze di backup.

Percorsi che registrano eventi in tutte le regioni AWS

Quando applichi un percorso a tutte le regioni AWS, CloudTrail crea percorsi con configurazioni identiche in tutte le altre regioni AWS nel tuo account. Quando AWS aggiunge una nuova regione, la configurazione del trail viene creata automaticamente nella nuova regione.

Controllo delle versioni, configurazione del ciclo di vita e protezione del blocco oggetti per i dati di registro di CloudTrail

Poiché CloudTrail utilizza bucket Amazon S3 per archiviare i file di log, puoi anche utilizzare le caratteristiche fornite da Amazon S3 per soddisfare le esigenze di backup e di resilienza dei dati. Per maggiori informazioni, consulta Resilienza in Amazon S3.