AWS CloudTrail での耐障害性

AWS のグローバルインフラストラクチャは、AWS リージョンとアベイラビリティーゾーンを中心として構築されています。AWSリージョンには、低レイテンシー、高いスループット、そして高度の冗長ネットワークで接続されている複数の物理的に独立し隔離されたアベイラビリティーゾーンがあります。アベイラビリティーゾーンでは、アベイラビリティーゾーン間で中断せずに、自動的にフェイルオーバーするアプリケーションとデータベースを設計および運用することができます。アベイラビリティーゾーンは、従来の単一または 複数のデータセンターインフラストラクチャ よりも可用性、耐障害性、および拡張性が優れています。特に地理的に離れた場所間で CloudTrail ログファイルをレプリケートする必要がある場合は、証跡 Amazon S3 バケットに Cross-Region Replication を使用できます。これにより、さまざまな AWS リージョンにあるバケット間でオブジェクトを自動的に非同期コピーできます。

AWS リージョンとアベイラビリティーゾーンの詳細については、「AWS グローバルインフラストラクチャ」を参照してください。

CloudTrail では、AWS グローバルインフラストラクチャに加えて、データの耐障害性とバックアップのニーズに対応できるように複数の機能を提供しています。

すべての AWS リージョンのイベントをログに記録する証跡とイベントデータストア

証跡をすべての AWS リージョンに適用すると、CloudTrail は、作業している AWS パーティションの他のすべての AWS リージョン で、同じ構成の証跡を作成します。AWS が新しいリージョンを追加すると、その証跡設定は自動的に新しいリージョンに作成されます。

マルチリージョンイベントデータストアを作成すると、CloudTrail は、アカウントのすべての AWS リージョン で発生するイベントを収集します。

CloudTrail ログデータのバージョニング、ライフサイクル設定、オブジェクトロック保護

CloudTrail はログファイルの保存に Amazon S3 バケットを使用するため、Amazon S3 が提供する機能を使用してデータの耐障害性とバックアップのニーズをサポートすることもできます。詳細については、「Amazon S3 の耐障害性」を参照してください。