L'entreprise doit appliquer des exigences de balisage sur toutes les tables Amazon DynamoDB de tous les comptes. Un administrateur SysOps a besoin d'une solution à faible maintenance qui trouve les tables auxquelles il manque les balises requises et les corrige. Quelle solution assure l'application avec le moins de travail opérationnel continu ?

La solution la plus efficace et la moins coûteuse en maintenance est d'utiliser la règle gérée AWS Config required-tags. Cette règle est spécifiquement conçue pour vérifier la présence de balises obligatoires sur les ressources AWS, y compris les tables DynamoDB. En la combinant avec une action de correction automatique qui exécute un runbook AWS Systems Manager Automation, vous automatisez à la fois la détection et la correction des non-conformités sans nécessiter de code Lambda personnalisé pour la logique de vérification. Les options impliquant des fonctions Lambda personnalisées pour la vérification nécessitent plus de développement et de maintenance de code. L'option EventBridge ne propose pas de règle gérée pour l'évaluation des balises comme AWS Config, ce qui nécessiterait également une logique personnalisée.