Amazon web services AWS资源存在的持续监控

我有很多AWS资源，例如EC2、ECS、API网关、Lambda等

问题是，我不是AWS上的唯一管理员，其他管理员可能会因为错误标记或人为错误而删除某些资源

不幸的是，IAM和/或监控解决方案（zabbix、nagios等）不是这种特殊情况下的解决方案

---

所以问题是，如何通过调用AWSAPI并检查响应来持续监控AWS资源的存在

可以创建Cloudwatch警报，将丢失的数据点视为超出阈值

---

如果您可以为所有资源找到一个指标，当资源处于健康状态（例如，ec2实例上的CPU利用率）时，这些指标应该持续输出数据，那么通过将丢失的数据视为违规，如果资源被删除（可能在一段时间后，取决于阈值），则应触发这些警报

使用CloudTrail，您可以记录、持续监视和保留与AWS基础架构中的操作相关的帐户活动。CloudTrail提供AWS帐户活动的事件历史记录，包括通过AWS管理控制台、AWS SDK、命令行工具和其他AWS服务执行的操作。此事件历史简化了安全分析、资源更改跟踪和故障排除

Stack Overflow是一个关于编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参见帮助中心中的。也许或者会是一个更好的提问的地方。