Los desarrolladores deben etiquetar todos los volúmenes de Amazon EBS con una etiqueta Backup_Frequency (valores: none, daily o weekly). Algunos volúmenes a veces se dejan sin etiquetar. La empresa requiere que todos los volúmenes de EBS siempre tengan una etiqueta Backup_Frequency y que el valor predeterminado sea al menos weekly cuando no se especifique. ¿Qué solución aplica este requisito?

La opción correcta utiliza AWS Config, que es ideal para evaluar la conformidad de los recursos con las políticas. Una regla gestionada de AWS Config (como required-tags) puede identificar volúmenes de EBS sin la etiqueta BackupFrequency. La acción de remediación automática, utilizando un runbook de AWS Systems Manager Automation, puede aplicar la etiqueta BackupFrequency=weekly a los volúmenes no conformes, asegurando que todos los volúmenes cumplan con el requisito. Las opciones que mencionan AWS CloudTrail y EventBridge son incorrectas porque CloudTrail registra eventos de API, pero no evalúa el estado continuo de los recursos ni aplica automáticamente etiquetas de forma correctiva a recursos existentes o recién creados sin la etiqueta. Las reglas de EventBridge se activarían en la creación, pero no corregirían los recursos existentes que ya no cumplen o los que se crearon sin la etiqueta antes de que la regla estuviera activa. La regla personalizada de Config es una opción, pero una regla gestionada es más sencilla y preferible si existe.