ある企業が、Amazon EC2とAmazon RDSのコストを追跡するために、より厳格なタグ付けを強制したいと考えています。SysOps管理者は、必須のタグ付けポリシーに違反しているすべてのリソースを見つける必要があります。必須タグが欠落しているリソースを検出するための、最も運用効率の高い方法は何ですか？

AWS Configのマネージドルール required-tags は、指定されたタグがリソースに存在するかどうかを自動的に評価します。これにより、カスタムコードを記述することなく、タグ付けポリシーへの準拠を簡単に確認できます。 カスタムLambda関数を使用する方法は、より複雑で、開発とメンテナンスのオーバーヘッドが発生します。EventBridgeはイベント駆動型のアクションに適していますが、リソースの継続的なコンプライアンス評価にはAWS Configが最適化されています。EventBridgeのマネージドルールは存在しません。