韧性在 Amazon CloudTrail

Amazon 全球基础设施是围绕 Amazon 区域和可用区构建的。 Amazon 区域提供多个物理隔离和隔离的可用区，这些可用区通过低延迟、高吞吐量和高度冗余的网络相连。利用可用区，您可以设计和操作在可用区之间无中断地自动实现故障转移的应用程序和数据库。与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错性和可扩展性。如果您特别需要跨更远的地理距离复制 CloudTrail 日志文件，则可以将跨区域复制用于跟踪 Amazon S3 存储桶，这样可以跨不同区域的存储桶自动异步复制对象。 Amazon

有关 Amazon 区域和可用区的更多信息，请参阅Amazon 全球基础设施。

除了 Amazon 全球基础架构外，还 CloudTrail 提供多项功能来帮助支持您的数据弹性和备份需求。

记录所有 Amazon 区域事件的跟踪和事件数据存储

将跟踪应用于所有 Amazon 区域时， CloudTrail 会在您所在Amazon 分区的所有其他区域 Amazon Web Services 区域 中创建配置相同的跟踪。 Amazon 添加新区域时，将在新区域中自动创建该跟踪配置。

创建多区域事件数据存储时， CloudTrail 会收集您账户 Amazon Web Services 区域 中所有发生的事件。

CloudTrail 日志数据的版本控制、生命周期配置和对象锁定保护

由于 CloudTrail 使用 Amazon S3 存储桶来存储日志文件，因此您还可以使用 Amazon S3 提供的功能来帮助满足您的数据弹性和备份需求。有关更多信息，请参阅 Amazon S3 中的故障恢复能力。