一个CloudFormation模板部署了VPC和EC2安全组。一位经理发现一些工程师为了测试更改了一些EC2实例上的安全组设置。开发人员必须确定进行了哪些更改。哪种方法可以识别这些修改？

正确答案是运行CloudFormation漂移检测。漂移检测（Drift Detection）用于识别CloudFormation堆栈中的实际资源配置与模板中定义的预期配置之间的差异。当工程师手动更改了EC2安全组设置，而这些更改未反映在CloudFormation模板中时，漂移检测能够准确地指出这些偏离。 添加Conditions部分无法识别现有资源的更改，它只控制资源的创建条件。执行变更集（Change Set）是用于预览对堆栈模板的更改将如何影响现有资源，而不是检测手动更改。Amazon Detective是用于安全调查的，它能分析日志数据以识别潜在的安全威胁，但它不是直接用于检测CloudFormation堆栈资源配置漂移的工具。