Les développeurs doivent étiqueter tous les volumes Amazon EBS avec une balise Backup_Frequency (valeurs : none, daily ou weekly). Certains volumes sont parfois laissés sans balise. L'entreprise exige que tous les volumes EBS aient toujours une balise Backup_Frequency et que la valeur par défaut soit au moins weekly si elle n'est pas spécifiée. Quelle solution applique cette exigence ?

La solution correcte utilise AWS Config pour surveiller la conformité des ressources existantes et nouvelles. La règle gérée required-tags (ou une règle personnalisée similaire) est conçue pour identifier les ressources EC2::Volume qui n'ont pas la balise BackupFrequency. Une action de remédiation automatisée, exécutant un runbook AWS Systems Manager Automation personnalisé, peut ensuite appliquer la balise BackupFrequency avec la valeur weekly par défaut, assurant ainsi que tous les volumes EBS respectent la politique. Les autres options basées sur CloudTrail et EventBridge sont moins efficaces car elles se déclenchent uniquement sur les événements de création ou de modification, ne corrigeant pas les volumes existants non conformes et nécessitant une logique plus complexe pour gérer les valeurs par défaut et les modifications.