개발자는 모든 Amazon EBS 볼륨에 Backup_Frequency 태그(값: none, daily 또는 weekly)를 태그해야 합니다. 일부 볼륨은 태그가 지정되지 않은 상태로 남아 있는 경우가 있습니다. 회사는 모든 EBS 볼륨에 항상 Backup_Frequency 태그가 있어야 하며, 지정되지 않은 경우 기본값이 최소 weekly여야 한다고 요구합니다. 이 요구 사항을 적용하는 솔루션은 무엇입니까?

정답은 AWS Config 관리형 규칙과 Systems Manager Automation 런북을 결합하여 요구 사항을 충족합니다. AWS Config 관리형 규칙 required-tags는 특정 태그가 없는 리소스를 식별하는 데 사용할 수 있습니다. 이 경우 BackupFrequency 태그가 없는 EC2::Volume 리소스를 감지합니다. 수정 작업은 태그가 없는 볼륨에 BackupFrequency=weekly를 적용하는 사용자 지정 Systems Manager Automation 런북을 자동으로 실행하여 규정 준수를 보장합니다. 오답: 사용자 지정 Config 규칙을 사용하는 옵션은 관리형 규칙이 이미 이 기능을 제공하므로 불필요한 복잡성을 추가합니다. CloudTrail과 EventBridge를 사용하는 옵션은 새 볼륨 생성 시에는 작동할 수 있지만, 이미 존재하는 태그 없는 볼륨을 수정하거나 태그가 제거된 경우를 처리하지 못합니다. 또한, CloudTrail은 변경 사항을 기록하는 데 사용되며, 규정 미준수를 지속적으로 평가하고 수정하는 데는 AWS Config가 더 적합합니다.