[Yakooo]

Mam kłopot ze zrozumieniem pytań na certyfikacji AWS dot. audytu.
Niekiedy odpowiedzi w tych pytaniach dotyczą: AWS Config, a niekiedy AWS CloutTrail.

Jaka naprawdę różnica teoretyczna widnieje pomiędzy tymi "audytami"? Czy chodzi o to, że AWS Config śledzi co zostało zrobione, a AWS CloudTrail śledzi, kto wykonał zmianę i w jakiej konkretnie lokalizacji? Bo tak to mniej więcej rozumiem, natomiast gdy trafiam na pytanie z tym, zawsze mam mętlik i nie wiem co wybrać, czy jedno czy drugie...

Przykład pytania na zrzucie. #aws #pytanie #chmury #informatyka #certyfikacja

[zapalara]

@Yakooo: ja nie mam zadnych certów. I takie pytania mnie utwierdzają w tym żeby w ogóle na to nie patrzeć jak rekrutuje.
Jakbys poużywał cloudtraila i configa to bys nie miał problemu z takim pytaniem...

[Yakooo]

@zapalara: nie pytałem czy masz certyfikaty czy też nie, zapytałem o różnicę w teorii i czy moje definiowanie jej jest prawidłowe.

Takie pitu pitu, to i ja mogę pisać na zasadzie, widzę, że jesteś doświadczonym pracowinikiem IT, a nie potrafisz czytać ze zrozumieniem. Porobiłbyś trochę tasków, to byś się nauczył. "Co prawda ja za pewne takiego doświadczenia nie mam, ale...". Zwykłe #!$%@?.

A to czy definicje i teoria jest potrzebna, to

[Benzen]

@Yakooo: Ogólnie zdawałem już dawno, ale przy AWS CloudTrail use-case w 99% pytań jest taki że ktoś poklikał po konsoli, popsuł coś i trzeba sprawdzić kto to był. I właśnie do tego służy CloudTrail - zapisuje kto, gdzie i kiedy klika po konsoli i co zmienia (ewentualnie jak używa cli).

AWS Config to zarządzanie zasobami - Jeśli jakieś konfiguracje zmieniałyby się automatycznie na podstawie jakichś zasad to prędzej znajdziesz to właśnie

[Yakooo]

@Benzen: dzięki za odpowiedź!

Tego właśnie potrzebowałem, zrozumienia "klucza" ich pytania dot. CloudTrail vs Config :)

[mmichal]

@Yakooo: config śledzi resourcy i ich status, cloudtrail masz eventy co kto robił, z jakiej roli i status