Une équipe DevOps doit s'assurer que les modifications de configuration de ressources AWS spécifiées sont automatiquement annulées. Quelle solution répond à cette exigence ?

La solution correcte est d'utiliser les règles AWS Config avec des actions de remédiation AWS Systems Manager Automation. AWS Config permet de définir des règles qui évaluent en continu la conformité des configurations de ressources AWS. Lorsqu'une modification non conforme est détectée, une action de remédiation peut être automatiquement déclenchée. Ces actions peuvent utiliser des documents Systems Manager Automation pour exécuter des scripts ou des runbooks qui annulent la modification de configuration indésirable, garantissant ainsi une restauration automatique. Les alarmes Amazon CloudWatch ne permettent que la notification, pas l'automatisation de l'annulation. AWS CloudFormation est un outil d'infrastructure en tant que code pour créer et gérer des ressources, mais il ne détecte pas et n'annule pas automatiquement les modifications manuelles ou non conformes. AWS Trusted Advisor fournit des recommandations mais n'automatise pas la correction des configurations.