개발팀은 매일 새로운 S3 버킷을 생성합니다. 보안팀은 모든 현재 및 향후 버킷에 암호화, 로깅 및 버전 관리가 활성화되어야 하며, 어떤 버킷도 공개적으로 읽거나 쓸 수 없도록 요구합니다. DevOps 엔지니어는 규정 준수를 보장하기 위해 무엇을 구현해야 할까요?

정답은 AWS Config 규칙을 활성화하고 AWS Systems Manager 문서를 사용하여 자동 교정을 구성하는 것입니다. AWS Config는 S3 버킷의 암호화, 로깅, 버전 관리, 공개 액세스 설정과 같은 규정 준수 상태를 지속적으로 모니터링하고 평가할 수 있게 해줍니다. 규정 미준수 버킷이 감지되면 AWS Config 규칙과 연결된 AWS Systems Manager Automation 문서를 사용하여 자동으로 필요한 설정을 적용하여 규정 준수를 강제할 수 있습니다. 오답인 AWS CloudTrail은 API 활동을 기록하지만 규정 준수 상태를 평가하거나 자동으로 수정하지는 않습니다. AWS Trusted Advisor는 권장 사항을 제공하지만 자동 교정 기능은 제한적입니다. AWS Systems Manager는 다양한 관리 작업을 수행하지만, S3 버킷의 규정 준수 모니터링 및 자동 교정에는 AWS Config와의 통합이 필수적입니다.