Une entreprise héberge son application web sur AWS et souhaite s'assurer que toutes les instances Amazon EC2, les instances de base de données Amazon RDS et les clusters Amazon Redshift sont configurés avec des tags. L'entreprise veut minimiser l'effort de configuration et d'exploitation de cette vérification. Que doit faire un architecte de solutions pour y parvenir ?

AWS Config est le service le plus approprié pour cette tâche car il permet de définir des règles pour évaluer la conformité des ressources AWS, y compris la présence et la valeur des tags. Il peut détecter automatiquement les ressources non conformes et générer des rapports, minimisant ainsi l'effort opérationnel. Cost Explorer est un outil de gestion des coûts et non de vérification de la conformité des tags. Il peut afficher les ressources par tag, mais ne détecte pas les ressources non taguées de manière proactive. Écrire des appels d'API et exécuter le code sur une instance EC2 ou via une fonction Lambda est techniquement possible, mais cela représente un effort de développement et de maintenance plus important que l'utilisation d'AWS Config, qui offre une solution gérée et optimisée pour ce cas d'usage.