の耐障害性 AWS CloudTrail

AWS グローバルインフラストラクチャは、 AWS リージョンとアベイラビリティーゾーンを中心に構築されています。 AWS リージョンは、低レイテンシー、高スループット、および高度に冗長なネットワークで接続された、物理的に分離および分離された複数のアベイラビリティーゾーンを提供します。アベイラビリティーゾーンでは、アベイラビリティーゾーン間で中断せずに、自動的にフェイルオーバーするアプリケーションとデータベースを設計および運用することができます。アベイラビリティーゾーンは、従来の単一または複数のデータセンターインフラストラクチャよりも可用性、耐障害性、およびスケーラビリティが優れています。特に地理的に離れた場所で CloudTrail ログファイルをレプリケートする必要がある場合は、証跡 Amazon S3 バケットにクロスリージョンレプリケーションを使用できます。これにより、異なる AWS リージョンのバケット間でオブジェクトを自動的に非同期コピーできます。

AWS リージョンとアベイラビリティーゾーンの詳細については、AWS 「 グローバルインフラストラクチャ」を参照してください。

グローバル AWS インフラストラクチャに加えて、 CloudTrail では、データの耐障害性とバックアップのニーズに対応できるように、いくつかの機能を提供しています。

すべての AWS リージョンのイベントを記録する証跡とイベントデータストア

証跡をすべての AWS リージョンに適用すると、 は作業しているAWS パーティションの他のすべての で、同じ設定 AWS リージョン の証跡 CloudTrail を作成します。が新しいリージョン AWS を追加すると、その証跡設定は新しいリージョンに自動的に作成されます。

マルチリージョンイベントデータストアを作成すると、 はアカウント内のすべての で発生するイベント AWS リージョン を CloudTrail 収集します。

CloudTrail ログデータのバージョニング、ライフサイクル設定、オブジェクトロック保護

CloudTrail は Amazon S3 バケットを使用してログファイルを保存するため、Amazon S3 が提供する機能を使用して、データの耐障害性とバックアップのニーズをサポートすることもできます。詳細については、「Amazon S3 の耐障害性」を参照してください。