一家公司在 AWS 上托管多层应用程序，并且出于合规性和安全性的考虑，必须跟踪其 AWS 资源上的配置更改并记录对这些资源进行的 API 调用历史记录。解决方案架构师应如何满足这些要求？

正确答案是使用 AWS Config 跟踪配置更改，并使用 AWS CloudTrail 记录 API 调用。AWS Config 专门用于评估、审计和评估 AWS 资源的配置。它可以跟踪资源配置随时间的变化，并提供合规性评估。AWS CloudTrail 记录 AWS 账户中的所有 API 调用和相关事件，包括谁在何时何地对哪些资源执行了操作，这对于安全分析和合规性审计至关重要。 选项 A 颠倒了 CloudTrail 和 Config 的功能。选项 C 错误地将 Amazon CloudWatch 用于记录 API 调用。CloudWatch 主要用于监控应用程序和资源的指标、日志和事件，而不是记录 API 调用历史。选项 D 同样错误地将 CloudTrail 用于跟踪配置更改，并将 CloudWatch 用于记录 API 调用。