Uma equipe de DevOps deve garantir que as alterações de configuração de recursos da AWS especificadas sejam revertidas automaticamente. Qual solução atende a esse requisito?

A solução correta é usar regras do AWS Config com ações de remediação do AWS Systems Manager. O AWS Config monitora continuamente as configurações dos recursos da AWS e pode detectar automaticamente quando um recurso não está em conformidade com as regras definidas. Ao configurar uma ação de remediação, o AWS Systems Manager Automation pode ser invocado para executar um documento de automação que reverte a configuração para o estado desejado. Isso garante a reversão automática das alterações. As outras opções são incorretas porque: Alarmes do Amazon CloudWatch com notificação SNS exigem intervenção manual, o que não atende ao requisito de reversão automática. O AWS CloudFormation é usado para provisionar e gerenciar recursos, mas não reverte automaticamente as alterações de configuração feitas fora de seu controle. O AWS Trusted Advisor identifica configurações não compatíveis, mas não oferece um mecanismo automático para reverter essas alterações; ele apenas fornece recomendações para correção manual.