Ein Unternehmen nutzt AWS Organizations und taggt Ressourcen nach Konto. Das Unternehmen nutzt auch AWS Backup, um seine AWS-Ressourcen zu sichern. Das Unternehmen muss sicherstellen, dass alle AWS-Ressourcen mit dem GERINGSTEN Betriebsaufwand gesichert werden. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist, AWS Config zu verwenden, um nicht getaggte Ressourcen zu identifizieren, diese programmatisch zu taggen und dann Tags im Backup-Plan zu nutzen. Dies ist der effizienteste Weg, um sicherzustellen, dass alle relevanten Ressourcen gesichert werden, da AWS Backup Backup-Pläne basierend auf Tags erstellen kann. Durch die Automatisierung des Tagging-Prozesses wird der Betriebsaufwand minimiert. Die Option, AWS Config zu verwenden, um alle nicht ausgeführten Ressourcen zu identifizieren und diese dem Backup-Vault hinzuzufügen, ist unzureichend, da nicht ausgeführte Ressourcen nicht unbedingt alle zu sichernden Ressourcen umfassen und der manuelle Zusatz zum Vault nicht skalierbar ist. Die Aufforderung an Kontoinhaber, Ressourcen manuell zu überprüfen, ist fehleranfällig und mit hohem Betriebsaufwand verbunden. Amazon Inspector dient der Sicherheitsbewertung und ist nicht für die Identifizierung von Ressourcen zum Backup-Zweck geeignet.