Administrar la coherencia de los datos en CloudTrail

CloudTrail utiliza un modelo de computación distribuida denominado consistencia eventual. Cualquier cambio que realice en la CloudTrail configuración (o en otros AWS servicios), incluidas las etiquetas utilizadas en el control de acceso basado en atributos (ABAC), tarda en hacerse visible desde todos los puntos finales posibles. Parte del retraso se debe al tiempo que se tarda en enviar los datos de un servidor a otro, de una zona de replicación a otra y de una región a otra en todo el mundo. CloudTrail también utiliza el almacenamiento en caché para mejorar el rendimiento, pero en algunos casos esto puede aumentar el tiempo. Es posible que el cambio no sea visible hasta que se agoten los datos previamente almacenados.

Debe diseñar sus aplicaciones teniendo en cuenta estos posibles retrasos. Asegúrese de que funcionan según lo previsto, incluso cuando un cambio realizado en una ubicación no sea visible inmediatamente en otra. Estos cambios incluyen crear o actualizar registros de seguimiento o almacenes de datos de eventos, actualizar los selectores de eventos e iniciar o detener el registro. Al crear o actualizar un almacén de datos de rutas o eventos, CloudTrail envía los registros al depósito de S3 o al banco de datos de eventos en función de la última configuración conocida hasta que los cambios se propaguen a todas las ubicaciones.

Para obtener más información sobre cómo afecta esto a otras personas Servicios de AWS, consulta los siguientes recursos: