新しいコンプライアンス要件を満たすため、会社はすべてのAmazon RDS DBインスタンスとDBクラスターが暗号化されたストレージを使用していることを確認する必要があります。会社は、暗号化されていないDBインスタンスまたはクラスターが作成されるたびにアラートをメールで送信し、暗号化されていないリソースを削除する自動化されたソリューションを必要としています。最も運用効率の高いオプションはどれですか？

このオプションが最も運用効率が高いのは、AWS ConfigマネージドルールがRDSインスタンスの暗号化状態を継続的に監視し、非準拠のリソースを自動的に検出するためです。自動修復機能により、検出時にLambda関数をトリガーしてリソースを削除し、同時にSNSトピックを介して通知を送信できます。これにより、手動介入なしでコンプライアンスを維持し、アラートと自動削除を同時に実現できます。 他のオプションが正しくない理由は以下の通りです。 手動修復のオプションは、自動化されたソリューションという要件を満たしません。 EventBridgeルールは作成イベントにのみ反応するため、既存の暗号化されていないリソースや、作成後に暗号化設定が変更されたリソースを検出できません。また、EventBridgeから直接SNSトピックに発行し、Lambda関数を呼び出すという構成は可能ですが、AWS Configの継続的な監視と自動修復の機能の方が、このユースケースではより効率的です。