开发人员必须使用 Backup_Frequency 标签（值：none、daily 或 weekly）标记所有 Amazon EBS 卷。有些卷有时会未被标记。公司要求所有 EBS 卷始终具有 Backup_Frequency 标签，并且在未指定时，默认至少为 weekly。哪种解决方案可以强制执行此要求？

正确答案是使用 AWS Config 托管规则和修复操作。AWS Config 持续监控资源配置，可以检测不合规的资源（例如缺少特定标签的 EBS 卷）。托管规则 required-tags 可以轻松识别缺少 BackupFrequency 标签的 EC2::Volume 资源。通过配置修复操作，可以自动运行一个自定义的 Systems Manager Automation runbook，将 BackupFrequency=weekly 应用到不合规的卷，从而强制执行标签要求并提供默认值。 其他选项不正确的原因： 选项1中的自定义 Config 规则虽然可行，但托管规则更简单且维护成本更低，因为 AWS 负责其更新和维护。 选项3和4中的 CloudTrail 和 EventBridge 组合主要用于响应事件，而不是持续评估现有资源的合规性。虽然可以在创建或修改时应用标签，但它们无法检测和修复现有未标记的卷，也不能持续监控合规性。