Ein DevOps-Team muss sicherstellen, dass angegebene AWS-Ressourcenkonfigurationsänderungen automatisch rückgängig gemacht werden. Welche Lösung erfüllt diese Anforderung?

AWS Config-Regeln sind die ideale Lösung, da sie kontinuierlich die Konfiguration von AWS-Ressourcen überwachen und Abweichungen von den gewünschten Einstellungen erkennen können. Durch die Konfiguration einer Korrekturaktion, die AWS Systems Manager Automation-Dokumente verwendet, kann AWS Config automatisch die erforderlichen Schritte ausführen, um die Konfiguration auf den gewünschten Zustand zurückzusetzen. Amazon CloudWatch-Alarme benachrichtigen lediglich Administratoren, erfordern jedoch manuelle Eingriffe und bieten keine automatische Wiederherstellung. AWS CloudFormation ist für die Bereitstellung und Verwaltung von Infrastruktur als Code gedacht, aber das Aktualisieren eines Stacks zum Rückgängigmachen von Änderungen ist umständlich und nicht für die automatische Korrektur von unerwünschten Konfigurationsabweichungen konzipiert. AWS Trusted Advisor identifiziert Best Practices und potenzielle Probleme, bietet aber keine automatischen Korrekturmechanismen für Konfigurationsänderungen.