Il est interdit aux développeurs de lancer une infrastructure réseau VPC. Chaque fois qu'une passerelle NAT est créée, l'équipe de sécurité réseau doit être immédiatement alertée pour la résilier. La solution doit être facile à déployer sur plusieurs comptes AWS, avoir une surcharge administrative minimale et fournir un historique de conformité accessible. Quelle solution répond à ces exigences ?

La solution correcte utilise AWS Config pour la détection et AWS Systems Manager Automation pour la correction, déployée via CloudFormation StackSets. AWS Config est conçu pour évaluer la conformité des ressources et peut déclencher des actions de correction automatiques. CloudFormation StackSets permet un déploiement facile et cohérent sur plusieurs comptes et régions. L'historique de conformité est géré par AWS Config. Les autres options sont moins efficaces ou plus complexes. Le script sur EC2 nécessite la gestion d'instances et de tâches cron, et le stockage des résultats dans RDS ajoute de la complexité. La fonction Lambda avec AWS SAM est une option viable pour la logique, mais OpenSearch Service pour l'historique est une surcharge. GuardDuty est un service de détection des menaces, pas un outil de conformité pour les ressources créées, et n'a pas de type de résultat spécifique pour la création de NAT Gateway.