Um modelo do CloudFormation implanta VPC e security groups do EC2. Um gerente descobre que alguns engenheiros alteraram as configurações do security group em algumas instâncias EC2 para teste. Um desenvolvedor deve determinar quais alterações foram feitas. Qual método identificará as modificações?

A detecção de desvio (drift detection) do CloudFormation é a ferramenta correta para identificar recursos que foram alterados manualmente após a implantação da stack. Ela compara a configuração atual dos recursos implantados com a configuração definida no modelo do CloudFormation, destacando quaisquer diferenças. Adicionar uma seção Conditions ao modelo YAML não ajudaria a identificar alterações existentes, pois Conditions são usadas para controlar a criação de recursos com base em condições específicas. Executar um change set do CloudFormation mostra as alterações propostas que seriam aplicadas ao atualizar a stack, não as alterações que já foram feitas manualmente. O Amazon Detective é um serviço de segurança que ajuda a analisar e investigar possíveis ameaças, não a identificar desvios de configuração em recursos do CloudFormation.