A empresa deve aplicar requisitos de tags em todas as tabelas Amazon DynamoDB em todas as contas. Um administrador SysOps precisa de uma solução de baixa manutenção que encontre tabelas sem as tags necessárias e as corrija. Qual solução oferece aplicação com o menor trabalho operacional contínuo?

A solução correta utiliza a regra gerenciada do AWS Config required-tags para identificar tabelas DynamoDB sem as tags necessárias. Esta regra é pré-configurada pela AWS, minimizando o esforço de desenvolvimento. A correção automática pode ser configurada para executar um runbook personalizado do AWS Systems Manager Automation, que adiciona as tags ausentes. Isso oferece baixa manutenção contínua, pois o AWS Config gerencia a detecção e a correção é automatizada. As outras opções envolvem maior trabalho operacional. Escrever uma função Lambda personalizada para verificação e correção (seja com EventBridge ou AWS Config) exige que o administrador desenvolva e mantenha o código de detecção e correção. Uma regra gerenciada do EventBridge não avalia diretamente a conformidade de tags de recursos como o AWS Config, sendo menos adequada para este caso de uso específico de governança de recursos.