公司必须对所有账户中的 Amazon DynamoDB 表强制执行标签要求。一名运维管理员需要一个低维护的解决方案，该方案能够发现缺少所需标签的表并进行修复。哪种解决方案能够以最少的持续运维工作量实现强制执行？

正确答案是使用 AWS Config 托管规则 required-tags 评估 DynamoDB 表是否包含所需标签，并配置一个自动修复操作来运行 AWS Systems Manager Automation 自定义 runbook。AWS Config 托管规则 required-tags 专门用于检查资源是否具有指定的标签，这直接满足了发现缺少所需标签的表的需求。结合自动修复操作和 Systems Manager Automation runbook，可以实现低维护的自动修复。 编写自定义 Lambda 函数并使用 EventBridge 循环规则（选项一）或从自定义 AWS Config 规则触发（选项二）虽然可行，但需要更多的开发和维护工作来编写和测试自定义逻辑，不如使用 AWS 提供的托管规则高效。创建 EventBridge 托管规则来评估标签（选项四）不准确，EventBridge 主要用于事件驱动的架构，不直接提供评估资源标签的托管规则，而 AWS Config 才是专门用于此目的的服务。