CloudTrail でのデータ整合性の管理

CloudTrail では、結果整合性と呼ばれる分散コンピューティングモデルが使用されています。CloudTrail 設定 (または他の AWS のサービス) に行った変更は、属性ベースのアクセス制御 (ABAC) で使用されているタグを含め、すべての可能性のあるエンドポイントに認識されるまでに時間がかかります。この遅延の一部は、サーバー間および世界中のリージョン間でのデータ送信にかかる時間から発生している場合もあります。CloudTrail ではパフォーマンス向上のためにキャッシュも使用しているため、これが原因で遅延が発生することがあります。変更は、以前にキャッシュされたデータがタイムアウトになるまで反映されない場合があります。

発生する可能性のあるこれらの遅延を考慮して、アプリケーションを設計する必要があります。ある場所で行われた変更が他の場所で直ちに表示されない場合でも、正常に動作することを確認します。このような変更には、オプトインリージョンの有効化、証跡やイベントデータストアの作成や更新、イベントセレクタの更新、ログ記録の開始や停止が含まれます。証跡またはイベントデータストアを作成または更新すると、CloudTrail は、変更がすべての場所に反映されるまで、最新の既知の設定に基づいて S3 バケットまたはイベントデータストアにログを配信します。

これが他の AWS のサービス にどのように影響するかの詳細については、以下のリソースを参照してください。