一家公司的网络工程师在开发账户中构建并测试 VPC 网络设计。该公司必须跟踪网络资源的变化，严格执行网络安全策略，并保留历史网络配置。哪种解决方案能满足这些要求？

正确答案是使用 AWS Config 记录网络资源的当前状态，创建反映所需配置设置的规则，并为不合规的资源设置补救措施。AWS Config 专门设计用于评估、审计和评估 AWS 资源的配置，包括网络资源。它能持续监控配置更改，并根据预定义的规则检查合规性，从而满足跟踪更改、执行安全策略和保留历史配置的要求。 选项 A (EventBridge) 可以监控更改，但它本身不提供配置历史记录或合规性评估功能。选项 B (CloudWatch Logs) 主要用于日志分析，不适合持续的资源配置管理和合规性检查。选项 D (Systems Manager Inventory 和 State Manager) 适用于管理和强制执行实例配置，但不如 AWS Config 适用于广泛的 AWS 资源配置审计和合规性管理。