Uma empresa hospeda aplicações de múltiplas camadas na AWS e deve, por questões de conformidade e segurança, rastrear as alterações de configuração em seus recursos AWS e registrar um histórico de chamadas de API feitas para esses recursos. O que um arquiteto de soluções deve fazer para atender a esses requisitos?

O AWS Config é o serviço ideal para rastrear alterações de configuração em recursos AWS, pois ele registra e avalia as configurações dos recursos, permitindo auditoria e conformidade. O AWS CloudTrail, por sua vez, é projetado para registrar chamadas de API feitas aos serviços AWS, fornecendo um histórico detalhado de atividades da conta para segurança e análise. A opção incorreta "Usar o AWS CloudTrail para rastrear alterações de configuração e o AWS Config para registrar chamadas de API" inverte as funções dos serviços. O Amazon CloudWatch é um serviço de monitoramento e observabilidade, não sendo o principal para rastreamento de alterações de configuração ou registro de chamadas de API, embora possa consumir logs do CloudTrail.