一家公司使用 AWS Config 规则来识别不符合公司数据保护策略的 Amazon S3 存储桶。这些存储桶分布在 AWS Organizations 组织内的多个 AWS 区域和多个 AWS 账户中。公司需要一个解决方案来修复现有不合规的存储桶以及未来任何不合规的存储桶。哪种解决方案能满足这些要求？

正确答案是部署一个具有组织范围资源数据聚合功能的 AWS Config 聚合器，并创建一个 AWS Lambda 函数来响应 AWS Config 的发现。AWS Config 聚合器可以收集组织内所有账户和区域的合规性数据，满足了跨账户和跨区域的需求。Lambda 函数可以根据 AWS Config 的发现自动修复不合规的 S3 存储桶（现有和未来的），实现自动化修复。 其他选项不正确的原因： 仅使用 SCP 无法修复现有不合规的存储桶，它只能阻止未来不合规资源的创建。 仅限于当前使用的账户和区域的 AWS Config 聚合器无法满足跨多个账户和区域的需求。