Un'azienda ospita la sua applicazione web su AWS e vuole assicurarsi che tutte le istanze Amazon EC2, le istanze DB Amazon RDS e i cluster Amazon Redshift siano configurati con tag. L'azienda vuole minimizzare lo sforzo per configurare e operare questo controllo. Cosa dovrebbe fare un architetto di soluzioni per raggiungere questo obiettivo?

AWS Config è il servizio ideale per questo scenario perché consente di valutare, controllare e monitorare continuamente le configurazioni delle risorse AWS. Le regole di AWS Config possono essere utilizzate per definire i requisiti di tagging e identificare automaticamente le risorse non conformi, minimizzando lo sforzo operativo. Cost Explorer è uno strumento di gestione dei costi e non offre funzionalità per il controllo della conformità dei tag. Scrivere chiamate API e eseguirle su un'istanza EC2 o tramite una funzione Lambda è possibile, ma richiede uno sforzo di sviluppo e manutenzione maggiore rispetto all'utilizzo delle regole predefinite o personalizzate di AWS Config, che sono progettate specificamente per questo tipo di controllo.