Una empresa aloja su aplicación web en AWS y quiere asegurarse de que todas las instancias de Amazon EC2, las instancias de base de datos de Amazon RDS y los clústeres de Amazon Redshift estén configurados con etiquetas. La empresa quiere minimizar el esfuerzo para configurar y operar esta verificación. ¿Qué debe hacer un arquitecto de soluciones para lograr esto?

La opción correcta es usar reglas de AWS Config porque está diseñado específicamente para evaluar, auditar y monitorear las configuraciones de los recursos de AWS, incluyendo el cumplimiento de las políticas de etiquetado. AWS Config permite definir reglas que verifican automáticamente si los recursos están etiquetados correctamente, minimizando el esfuerzo operativo. Las otras opciones son menos eficientes: Usar Cost Explorer no es adecuado, ya que su propósito principal es el análisis de costos, no la auditoría de etiquetas, y requeriría etiquetado manual. Escribir llamadas a la API y ejecutarlas en una instancia EC2 o una función Lambda es una solución programática que requeriría un desarrollo y mantenimiento significativos, lo cual aumenta el esfuerzo operativo en comparación con AWS Config.