L'ingénieur réseau d'une entreprise conçoit et teste des architectures de réseau VPC dans un compte de développement. L'entreprise doit suivre les modifications apportées aux ressources réseau, appliquer une conformité stricte aux politiques de sécurité réseau et conserver les configurations réseau historiques. Quelle solution répond à ces exigences ?

AWS Config est la solution la plus appropriée car elle permet d'enregistrer l'état actuel des ressources réseau, de suivre les modifications au fil du temps et d'évaluer la conformité par rapport à des règles prédéfinies. Cela répond directement aux besoins de suivi des modifications, de conformité aux politiques de sécurité et de conservation des configurations historiques. Les autres options sont moins adaptées : Amazon EventBridge avec Lambda et DynamoDB pourrait suivre les modifications, mais ne fournit pas nativement la capacité d'évaluer la conformité par rapport à des politiques ou de conserver un historique structuré des configurations comme le fait AWS Config. Les métriques CloudWatch et Lambda sont plus axées sur la surveillance des performances et des journaux, pas sur le suivi de la configuration des ressources. AWS Systems Manager Inventory et State Manager sont excellents pour la gestion des instances EC2 et des serveurs, mais ne sont pas la solution principale pour la conformité et le suivi des configurations de l'ensemble des ressources réseau VPC.