Eine Anwendung, die auf EC2-Instances in einer Auto Scaling-Gruppe hinter einem Application Load Balancer läuft, war nach einer Änderung der Sicherheitsgruppe nicht mehr verfügbar. Ein Netzwerktechniker muss einen Mechanismus implementieren, der nicht konforme Änderungen an Sicherheitsgruppen automatisch behebt, um diese Ausfallzeiten in Zukunft zu vermeiden. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist, eine AWS Config-Regel zu erstellen, um Abweichungen von der gewünschten Sicherheitsgruppenkonfiguration zu erkennen, und dann ein AWS Systems Manager Automation Runbook zu verwenden, um diese Abweichungen automatisch zu beheben. AWS Config ist ideal für die Überwachung der Konformität von AWS-Ressourcen und kann bei Abweichungen Alarme auslösen. AWS Systems Manager Automation Runbooks bieten eine leistungsstarke Möglichkeit, automatisierte Korrekturmaßnahmen durchzuführen, einschließlich der Wiederherstellung von Sicherheitsgruppen auf einen konformen Zustand. GuardDuty ist ein Bedrohungserkennungsdienst und nicht für die Überwachung der Konfigurationskonformität von Sicherheitsgruppen vorgesehen. AWS OpsWorks for Chef ist ein Konfigurationsmanagementdienst, der sich eher auf die Bereitstellung und Verwaltung von Servern konzentriert als auf die automatische Behebung von Sicherheitsgruppenkonfigurationsabweichungen.