L'azienda deve applicare i requisiti dei tag su tutte le tabelle Amazon DynamoDB tra gli account. Un amministratore SysOps necessita di una soluzione a bassa manutenzione che trovi le tabelle prive dei tag richiesti e le corregga. Quale soluzione fornisce l'applicazione con il minor lavoro operativo continuo?

La soluzione migliore è utilizzare la regola gestita di AWS Config required-tags perché è specificamente progettata per valutare la conformità dei tag su risorse supportate, inclusi i tavoli DynamoDB, con il minimo sforzo di configurazione. L'integrazione con un'azione di correzione automatica che esegue un runbook personalizzato di AWS Systems Manager Automation consente di applicare i tag mancanti in modo efficiente e automatizzato, riducendo al minimo il lavoro operativo continuo. Scrivere una funzione Lambda personalizzata (opzioni 1 e 2) richiede più lavoro di sviluppo e manutenzione per la logica di controllo e correzione. La prima opzione, con EventBridge, non sfrutta le capacità native di AWS Config per la valutazione della conformità. La quarta opzione è errata perché EventBridge non ha una regola gestita per la valutazione dei tag come AWS Config.