ある企業は、AWS で多層アプリケーションをホストしており、コンプライアンスとセキュリティのために、AWS リソースに対する設定変更を追跡し、これらのリソースに対して行われた API コールの履歴を記録する必要があります。ソリューションアーキテクトは、これらの要件を満たすために何をすべきですか？

AWS Configは、AWSリソースの設定履歴を記録し、設定変更を追跡することでコンプライアンス監査を支援します。一方、AWS CloudTrailは、AWSアカウント内のAPIアクティビティ（誰が、いつ、どこから、どのAPIコールを行ったか）を記録し、セキュリティ分析やトラブルシューティングに役立ちます。したがって、設定変更の追跡にはConfig、APIコールの記録にはCloudTrailが適切なサービスです。CloudWatchはモニタリングサービスであり、APIコールの記録や設定変更の追跡には直接使用されません。