某公司要求内部团队只能通过经批准的 CloudFormation 模板预置资源，并且安全团队需要自动检测资源何时偏离其预期状态。哪种策略能够通过适当的强制执行和自动化监控来满足这两个要求？

正确答案是要求用户仅通过 AWS Service Catalog 预置资源，对产品强制执行启动约束，并使用 AWS Config 规则来检测与预期配置的漂移。AWS Service Catalog 允许管理员创建和管理批准的 IT 服务目录（产品），这些产品基于 CloudFormation 模板。通过启动约束，可以确保用户只能以管理员预定义的方式部署资源，从而强制执行“仅通过批准的 CloudFormation 模板预置资源”的要求。AWS Config 规则可以持续监控资源配置，并在资源偏离其预期状态时发出警报，满足自动化监控和漂移检测的需求。 其他选项不完全满足所有要求： 选项1和2：虽然 CloudFormation 服务角色和漂移检测或 AWS Config 规则可以检测漂移，但它们没有提供强制用户只能使用批准模板的机制。用户仍然可以直接通过控制台或 CLI 部署未经批准的资源。 选项4：EventBridge 通知可以用于通知，但本身不提供持续的配置合规性检查和偏离检测能力，不如 AWS Config 规则全面和自动化。