ある企業がウェブアプリケーションをAWSでホストしており、すべてのAmazon EC2インスタンス、Amazon RDS DBインスタンス、およびAmazon Redshiftクラスターがタグで設定されていることを確認したいと考えています。このチェックを設定および運用する労力を最小限に抑えたいと考えています。これを達成するためにソリューションアーキテクトは何をすべきですか？

AWS Configは、AWSリソースの設定を評価、監査、記録するサービスです。タグ付けポリシーを定義し、そのルールに準拠していないリソースを自動的に検出できます。これにより、手動でのチェックやカスタムスクリプトの作成が不要となり、運用労力を最小限に抑えられます。 Cost Explorerはコスト管理ツールであり、タグ付けされていないリソースの検出には直接的ではありません。APIコールを記述する方法は、カスタム開発とメンテナンスが必要となり、運用労力が増大します。特に、EC2インスタンスで定期的にコードを実行する方法は、EC2インスタンスの管理コストも発生します。Lambda関数を使用する方法は、EC2インスタンスでの実行よりは優れていますが、それでもカスタムコードの開発と保守が必要です。AWS Configは、これらのタスクのために設計されたマネージドサービスであり、最も効率的で労力の少ないソリューションです。