Ein Unternehmen möchte eine strengere Tagging-Richtlinie durchsetzen, um die Kosten für Amazon EC2 und Amazon RDS zu verfolgen. Ein SysOps-Administrator muss alle Ressourcen finden, die gegen die erforderliche Tagging-Richtlinie verstoßen. Was ist der betrieblich effizienteste Weg, um Ressourcen zu erkennen, denen die vorgeschriebenen Tags fehlen?

Die Aktivierung der verwalteten AWS Config-Regel required-tags ist der betrieblich effizienteste Weg. Diese Regel ist speziell dafür konzipiert, das Vorhandensein vorgeschriebener Tags auf AWS-Ressourcen zu überprüfen, ohne dass benutzerdefinierter Code geschrieben oder verwaltet werden muss. Sie bietet eine sofortige und skalierbare Lösung. Die Erstellung einer EventBridge-Regel mit einer Lambda-Funktion oder einer AWS Config-Regel mit einer Lambda-Funktion würde benutzerdefinierte Entwicklung und Wartung erfordern, was weniger effizient ist. Eine EventBridge-Regel, die eine verwaltete Regel verwendet, ist keine Standardfunktion von EventBridge für diesen Anwendungsfall; AWS Config ist der primäre Dienst für die Konformitätsprüfung von Ressourcen.