ある企業がAmazon Elastic Block Store (Amazon EBS) ボリュームの暗号化を標準化し、ボリューム暗号化チェックのコストと設定作業を最小限に抑えたいと考えています。これらの要件を満たすソリューションはどれですか？

AWS Configルールは、EBSボリュームの暗号化状態を自動的に評価し、暗号化されていないボリュームを特定する最も効率的な方法です。これにより、手動でのチェック作業が不要になり、コストと設定作業を最小限に抑えられます。APIコールとLambda関数やFargateを組み合わせる方法は、カスタムスクリプトの作成と管理が必要となり、Configルールよりも運用負荷が高くなります。IAMポリシーとタグ付けは、リソースの管理には役立ちますが、暗号化の有無を直接評価するものではありません。