Uma empresa hospeda seu aplicativo web na AWS e quer garantir que todas as instâncias Amazon EC2, instâncias de banco de dados Amazon RDS e clusters Amazon Redshift estejam configurados com tags. A empresa quer minimizar o esforço para configurar e operar essa verificação. O que um arquiteto de soluções deve fazer para conseguir isso?

A opção correta é usar regras do AWS Config. O AWS Config é um serviço de gerenciamento que permite avaliar, auditar e analisar as configurações de seus recursos AWS. Ele pode ser configurado com regras para identificar automaticamente recursos que não possuem as tags necessárias, minimizando o esforço operacional. As outras opções são menos eficientes ou não são a ferramenta ideal para essa tarefa. O Cost Explorer é para análise de custos e não para auditoria de tags. Escrever chamadas de API e executá-las em uma instância EC2 ou via AWS Lambda é uma solução manual e mais complexa do que o AWS Config, que oferece essa funcionalidade de forma nativa e gerenciada.