Ein Unternehmen möchte die Verschlüsselung von Amazon Elastic Block Store (Amazon EBS)-Volumes standardisieren und den Kosten- und Konfigurationsaufwand für die Überprüfung der Volume-Verschlüsselung minimieren. Welche Lösung erfüllt diese Anforderungen?

Die Erstellung einer AWS Config-Regel für Amazon EBS ist die effizienteste Lösung. AWS Config bietet eine kontinuierliche Überwachung und Bewertung der Compliance von AWS-Ressourcen. Eine Regel kann automatisch prüfen, ob EBS-Volumes verschlüsselt sind, und nicht-konforme Volumes kennzeichnen. Dies minimiert den manuellen Aufwand und die Kosten für die Überprüfung erheblich. Die anderen Optionen sind weniger geeignet: Das Schreiben von API-Aufrufen mit EventBridge oder Fargate erfordert benutzerdefinierten Code, der gewartet werden muss, und ist komplexer als eine vorgefertigte Config-Regel. Eine IAM-Richtlinie zur Erzwingung von Tags und die Verwendung von Cost Explorer ist für die Verschlüsselungsprüfung nicht direkt relevant. Tags sind für die Kostenverwaltung nützlich, aber nicht für die Durchsetzung der Verschlüsselung selbst, und Cost Explorer prüft keine Verschlüsselungsstatus.