Una empresa desea aplicar un etiquetado más estricto para rastrear los costos de Amazon EC2 y Amazon RDS. Un administrador de SysOps necesita encontrar todos los recursos que violan la política de etiquetado requerida. ¿Cuál es la forma MÁS eficiente operativamente de detectar recursos a los que les faltan las etiquetas obligatorias?

La opción correcta es habilitar la regla administrada required-tags en AWS Config. Esta es la forma más eficiente operativamente porque AWS Config está diseñado específicamente para evaluar y monitorear la conformidad de los recursos de AWS con las políticas deseadas, incluyendo el etiquetado. La regla required-tags es una regla predefinida que no requiere desarrollo de código, lo que simplifica su implementación y mantenimiento. Crear una regla de Amazon EventBridge que active una función AWS Lambda personalizada o una regla administrada de EventBridge no es la opción más eficiente. EventBridge es ideal para reaccionar a cambios en el entorno, pero AWS Config es la herramienta principal para la evaluación continua de la conformidad de los recursos existentes y nuevos con políticas específicas, como el etiquetado. Crear una regla de AWS Config que invoque una función AWS Lambda personalizada también es posible, pero menos eficiente que usar la regla administrada required-tags. La regla administrada ya está optimizada para esta tarea, eliminando la necesidad de escribir, probar y mantener código Lambda personalizado.