Ein Netzwerkingenieur eines Unternehmens erstellt und testet VPC-Netzwerkdesigns in einem Entwicklungskonto. Das Unternehmen muss Änderungen an Netzwerkressourcen verfolgen, eine strikte Einhaltung der Netzwerksicherheitsrichtlinien durchsetzen und historische Netzwerkkonfigurationen aufbewahren. Welche Lösung erfüllt diese Anforderungen?

AWS Config ist die ideale Lösung, da es den aktuellen Zustand der Netzwerkressourcen aufzeichnet, Konfigurationsänderungen verfolgt und eine Historie der Konfigurationen speichert. Mit AWS Config-Regeln können Sie die Einhaltung von Netzwerksicherheitsrichtlinien durchsetzen und nicht konforme Ressourcen identifizieren. Die Option zur automatischen Behebung kann dann angewendet werden, um Verstöße zu korrigieren. Die anderen Optionen sind weniger geeignet: EventBridge und Lambda könnten Änderungen erkennen, aber sie bieten keine integrierte Lösung für die Verfolgung historischer Konfigurationen oder die Durchsetzung von Richtlinien auf die gleiche umfassende Weise wie AWS Config. CloudWatch-Metriken konzentrieren sich auf Leistungsdaten und nicht auf Konfigurationsänderungen oder deren Historie. Systems Manager Inventory ist für die Sammlung von Software- und Systemkonfigurationsdaten von EC2-Instanzen gedacht, nicht für die umfassende Verfolgung von Netzwerkressourcenkonfigurationen in einer VPC.