Das Unternehmen muss Tag-Anforderungen für alle Amazon DynamoDB-Tabellen über Konten hinweg durchsetzen. Ein SysOps-Administrator benötigt eine wartungsarme Lösung, die Tabellen findet, denen erforderliche Tags fehlen, und diese behebt. Welche Lösung bietet die Durchsetzung mit dem geringsten laufenden Betriebsaufwand?

Die Verwendung der verwalteten AWS Config-Regel "required-tags" mit einer automatischen Korrekturaktion, die ein AWS Systems Manager Automation-Runbook ausführt, ist die wartungsärmste Lösung. AWS Config bietet eine native Möglichkeit, die Einhaltung von Tagging-Richtlinien zu überwachen und zu korrigieren, ohne benutzerdefinierten Code für die Überprüfung schreiben zu müssen. Das Automation-Runbook kann die fehlenden Tags hinzufügen. Eine benutzerdefinierte Lambda-Funktion, die über EventBridge oder AWS Config ausgelöst wird, erfordert das Schreiben und Pflegen von Code für die Überprüfung und Korrektur, was einen höheren Betriebsaufwand darstellt. EventBridge bietet keine verwaltete Regel speziell für das Überprüfen von Tags auf DynamoDB-Tabellen; es ist ein Ereignisdienst, der benutzerdefinierte Logik erfordert, um diese Überprüfung durchzuführen.