Une entreprise utilise AWS Organizations et balise les ressources par compte. L'entreprise utilise également AWS Backup pour sauvegarder ses ressources AWS. L'entreprise doit s'assurer que toutes les ressources AWS sont sauvegardées avec le MOINDRE effort opérationnel. Quelle solution répond à cette exigence ?

La bonne réponse est d'utiliser AWS Config pour identifier les ressources non balisées, de les baliser par programme, puis d'utiliser ces balises dans le plan de sauvegarde. AWS Backup peut cibler des ressources spécifiques en fonction de leurs balises. En garantissant que toutes les ressources sont correctement balisées, l'entreprise peut inclure toutes les ressources pertinentes dans ses plans de sauvegarde avec un effort opérationnel minimal. L'option d'utiliser AWS Config pour identifier les ressources qui ne sont pas en cours d'exécution n'est pas pertinente pour les sauvegardes, car les ressources arrêtées peuvent toujours nécessiter une sauvegarde. Demander à chaque propriétaire de compte d'examiner ses ressources est une approche manuelle qui n'est pas le moindre effort opérationnel. Amazon Inspector est un service de gestion des vulnérabilités et n'est pas conçu pour identifier les ressources à sauvegarder.