一家公司希望标准化 Amazon Elastic Block Store (Amazon EBS) 卷加密，并最大限度地降低执行卷加密检查的成本和配置工作量。哪种解决方案满足这些要求？

正确答案是为 Amazon EBS 创建 AWS Config 规则，以评估卷是否已加密并标记未加密的卷。AWS Config 是一种完全托管的服务，可以持续监控和记录您的 AWS 资源配置。通过创建 AWS Config 规则来检查 EBS 卷加密，您可以自动识别未加密的卷，并最大限度地降低手动检查的成本和工作量。 编写 API 调用并使用 Amazon EventBridge 或 AWS Fargate 运行，虽然可行，但需要更多的开发和维护工作，且不具备 AWS Config 的自动化合规性评估能力。创建 IAM 策略要求标签并使用 AWS Cost Explorer 查找未标记资源，这与加密无关，且需要手动干预来加密资源，不符合自动化和低成本的要求。