Um engenheiro de rede de uma empresa cria e testa designs de rede VPC em uma conta de desenvolvimento. A empresa deve rastrear as alterações nos recursos de rede, impor conformidade rigorosa com as políticas de segurança de rede e reter configurações de rede históricas. Qual solução satisfaz esses requisitos?

A resposta correta é usar o AWS Config porque ele foi projetado especificamente para rastrear alterações nos recursos da AWS, impor conformidade com políticas de segurança e manter um histórico de configurações. O AWS Config registra continuamente as configurações dos recursos, permitindo auditoria e avaliação de conformidade. As regras do AWS Config podem ser usadas para definir as configurações desejadas e identificar recursos não conformes. Ele também suporta a remediação automática para corrigir desvios. As outras opções são menos adequadas. O Amazon EventBridge com Lambda e DynamoDB pode rastrear alterações, mas não oferece a funcionalidade integrada de conformidade e histórico de configurações do AWS Config. Métricas personalizadas do CloudWatch são para monitoramento de desempenho e logs, não para rastreamento de configuração de recursos. O AWS Systems Manager Inventory e State Manager são mais focados em instâncias EC2 e servidores, não em recursos de rede VPC em geral, e não fornecem o mesmo nível de rastreamento de configuração e histórico que o AWS Config.