最近一次 CloudFormation 堆栈更新失败，DevOps 工程师发现某些堆栈资源被手动修改了。工程师需要检测对 CloudFormation 管理资源的任何手动修改，并以最少的操作工作量提醒 DevOps 负责人。哪种解决方案能满足此需求？

正确答案利用了 AWS Config 的 CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK 托管规则，该规则专门用于检测 CloudFormation 堆栈资源的漂移（即手动修改）。当此规则发现资源处于 NONCOMPLIANT 状态时，EventBridge 规则会捕获此事件，并通过预先配置的 SNS 主题向 DevOps 负责人发送通知，从而实现自动化且操作工作量最小的解决方案。 选项 B 涉及创建自定义 Config 规则，这会增加复杂性和维护成本，而托管规则已经提供了所需的功能。 选项 C 在资源状态为 COMPLIANT 时触发通知，这与检测手动修改的目标相悖。 选项 D 缺少 SNS 主题，而是直接使用 Lambda 函数发送电子邮件，这增加了额外的 Lambda 管理开销，而 SNS 更适合简单的通知分发。