某个 AWS 账户中启用了 CloudTrail，要求是在 CloudTrail 被关闭后，无需编写自定义代码即可立即自动重新启用。哪种方法可以满足此要求？

正确答案是创建 AWS Config 规则来检测 CloudTrail 设置的更改，并附加 AWS-ConfigureCloudTrailLogging 托管修复操作。AWS Config 规则可以持续监控 CloudTrail 的配置状态。当检测到 CloudTrail 被禁用时，托管修复操作 AWS-ConfigureCloudTrailLogging 会自动重新启用它，无需自定义代码，满足了即时自动重新启用的要求。 将账户添加到 AWS Organizations 并从管理账户启用 CloudTrail 无法阻止成员账户中的用户禁用 CloudTrail。创建 AWS Config 规则并调用 Lambda 函数虽然可行，但需要编写和维护自定义代码，不符合“无需编写自定义代码”的要求。创建 EventBridge 每小时调度规则会引入延迟，不符合“立即”重新启用的要求。