Entwickler müssen alle Amazon EBS-Volumes mit einem Tag namens Backup_Frequency (Werte: none, daily oder weekly) versehen. Einige Volumes bleiben manchmal ungetaggt. Das Unternehmen verlangt, dass alle EBS-Volumes immer einen Backup_Frequency-Tag haben und dass der Standardwert mindestens weekly ist, wenn nichts anderes angegeben ist. Welche Lösung erzwingt diese Anforderung?

Die korrekte Antwort ist, AWS Config mit einer verwalteten Regel zu verwenden, da dies die effektivste Methode ist, um die Einhaltung von Tagging-Richtlinien für bestehende und neue EBS-Volumes zu überwachen und durchzusetzen. AWS Config kann kontinuierlich Ressourcen überwachen und Nichteinhaltung identifizieren. Die Korrekturaktion mit einem Systems Manager Automation-Runbook ermöglicht die automatische Anwendung des Standard-Tags BackupFrequency=weekly. Die Option mit einer benutzerdefinierten Config-Regel ist weniger effizient, da AWS bereits eine verwaltete Regel für dieses Szenario anbietet. Die CloudTrail-basierten Lösungen (Optionen 3 und 4) würden nur bei der Erstellung oder Änderung von Volumes ausgelöst und würden keine bereits existierenden, nicht getaggten Volumes korrigieren. Außerdem