Nach der Migration zu AWS stellen Benutzer überdimensionierte Amazon EC2-Instances bereit und ändern Sicherheitsgruppenregeln, ohne die Änderungskontrolle zu befolgen. Ein Solutions Architect muss das Inventar und die Konfigurationsänderungen verfolgen und prüfen. Welche Maßnahmen sollte der Architekt ergreifen? (Wählen Sie zwei.)

AWS CloudTrail zeichnet API-Aufrufe und Benutzeraktivitäten auf, was für Audits der Konfigurationsänderungen an Sicherheitsgruppen und der Bereitstellung von EC2-Instanzen unerlässlich ist. AWS Config verfolgt Konfigurationsänderungen an AWS-Ressourcen und ermöglicht die Erstellung von Regeln zur Überprüfung der Compliance, z.B. ob EC2-Instanzen bestimmten Größenbeschränkungen entsprechen oder Sicherheitsgruppenregeln den Richtlinien folgen. Die Kombination dieser Dienste bietet eine umfassende Lösung zur Nachverfolgung und Prüfung von Inventar- und Konfigurationsänderungen. Datenlebenszyklusrichtlinien sind für die Verwaltung von Daten gedacht, nicht für die Verfolgung von Konfigurationsänderungen. AWS Trusted Advisor gibt Empfehlungen, verfolgt aber nicht detailliert jede Konfigurationsänderung. AWS CloudFormation-Vorlagen sind für die Bereitstellung und Verwaltung von Infrastruktur als Code, nicht primär für die Überwachung von Änderungen nach der Bereitstellung.