Uma empresa de saúde deseja auditar se um aplicativo de monitoramento é executado apenas em EC2 Dedicated Hosts para controlar os custos de licenciamento de software. O engenheiro de DevOps deve implementar um fluxo de trabalho para detectar instâncias não compatíveis com o mínimo de sobrecarga administrativa. Qual abordagem atende a esse requisito com a menor sobrecarga?

A opção correta é usar o AWS Config com uma regra personalizada porque ele foi projetado para auditoria e conformidade, oferecendo baixa sobrecarga administrativa. O AWS Config monitora continuamente as alterações nos recursos e pode invocar uma função Lambda para avaliar a conformidade com base no host-placement. Isso automatiza a detecção e o relatório de instâncias não compatíveis de forma eficiente. A opção do Systems Manager Configuration Compliance exigiria a construção manual de um banco de dados de itens de conformidade, o que é mais trabalhoso. A solução de código Java personalizado é excessivamente complexa e de alta sobrecarga para um problema de auditoria. A opção do CloudTrail é reativa (analisa eventos passados) e requer um banco de dados RDS e exportação manual para relatórios, o que é menos eficiente para monitoramento contínuo de conformidade do que o AWS Config.