Ein Unternehmen hostet mehrschichtige Anwendungen auf AWS und muss aus Compliance- und Sicherheitsgründen Konfigurationsänderungen an seinen AWS-Ressourcen verfolgen und eine Historie der API-Aufrufe dieser Ressourcen aufzeichnen. Was sollte ein Lösungsarchitekt tun, um diese Anforderungen zu erfüllen?

Die korrekte Antwort ist, AWS Config zur Verfolgung von Konfigurationsänderungen und AWS CloudTrail zur Aufzeichnung von API-Aufrufen zu verwenden. AWS Config ist ein Service, der die Konfiguration Ihrer AWS-Ressourcen bewertet, überwacht und aufzeichnet. Er hilft bei der Einhaltung von Vorschriften, der Sicherheitsanalyse, der Betriebsführung und der Fehlerbehebung, indem er einen detaillierten Überblick über die Konfigurationshistorie bietet. AWS CloudTrail ist ein Service, der die API-Aufrufe und zugehörigen Ereignisse in Ihrem AWS-Konto aufzeichnet und protokolliert. Dies ist entscheidend für Sicherheitsanalysen, die Nachverfolgung von Ressourcenänderungen und die Überwachung der Benutzeraktivität. Die anderen Optionen sind falsch, da sie die Funktionen von CloudTrail und Config vertauschen oder CloudWatch vorschlagen, das zwar ein Überwachungsdienst ist, aber nicht primär für die Aufzeichnung von API-Aufrufen oder Konfigurationshistorien konzipiert ist.