Un'azienda desidera applicare un tagging più rigoroso per tracciare i costi di Amazon EC2 e Amazon RDS. Un SysOps administrator deve trovare tutte le risorse che violano la policy di tagging richiesta. Qual è il modo PIÙ efficiente dal punto di vista operativo per rilevare le risorse a cui mancano i tag obbligatori?

La risposta corretta è abilitare la regola gestita required-tags in AWS Config. Questa è la soluzione più efficiente dal punto di vista operativo perché AWS Config fornisce una regola predefinita e gestita specificamente progettata per valutare la presenza di tag obbligatori sulle risorse. Non richiede la scrittura o la manutenzione di codice personalizzato (come una funzione Lambda), riducendo il sovraccarico operativo. Le opzioni che coinvolgono la creazione di una funzione AWS Lambda personalizzata (sia con EventBridge che con AWS Config) sono meno efficienti perché richiedono lo sviluppo, il test e la manutenzione del codice, aggiungendo complessità. Sebbene EventBridge possa attivare funzioni Lambda, l'opzione che suggerisce una regola gestita di EventBridge per i tag è imprecisa; AWS Config è lo strumento primario per la valutazione della conformità delle risorse, inclusi i tag.