AWSアカウントでCloudTrailが有効になっており、カスタムコードを記述せずに、CloudTrailがオフになった場合にすぐに自動的に再有効化するという要件があります。この要件を満たすアプローチはどれですか？

この要件を満たす最も効率的な方法は、AWS Configルールとマネージド修復アクションを使用することです。AWS ConfigルールはCloudTrail設定の変更を継続的に監視し、CloudTrailがオフにされたことを検出すると、AWS-ConfigureCloudTrailLoggingマネージド修復アクションが自動的にCloudTrailを再有効化します。これにより、カスタムコードを記述することなく、即座に自動的な対応が可能です。 他の選択肢が不適切な理由は以下の通りです。 AWS Organizationsは、CloudTrailの無効化を自動的に再有効化する機能を提供しません。 Lambda関数を呼び出す方法はカスタムコードが必要となり、要件に反します。 EventBridgeとSystems Manager Automationドキュメントは、定期的なチェックには適していますが、CloudTrailが無効化された瞬間に即座に反応するようには設計されていません。