한 회사에서 Amazon EC2 및 Amazon RDS 비용을 추적하기 위해 더욱 엄격한 태깅을 적용하려고 합니다. SysOps 관리자는 필수 태깅 정책을 위반하는 모든 리소스를 찾아야 합니다. 필수 태그가 누락된 리소스를 감지하는 데 가장 운영 효율적인 방법은 무엇입니까?

가장 운영 효율적인 방법은 AWS Config의 관리형 규칙인 required-tags를 활성화하는 것입니다. 이 규칙은 지정된 태그가 누락된 리소스를 자동으로 평가하고 플래그를 지정하여 수동 스크립트 작성이나 사용자 지정 Lambda 함수 관리가 필요 없습니다. 오답 설명: 사용자 지정 AWS Lambda 함수와 Amazon EventBridge 규칙을 사용하는 것은 가능하지만, 관리형 규칙이 제공하는 즉시 사용 가능한 솔루션에 비해 더 많은 개발 및 유지 관리 노력이 필요하므로 운영 효율성이 떨어집니다. AWS Config 규칙을 생성하여 사용자 지정 Lambda 함수를 호출하는 것도 가능하지만, required-tags 관리형 규칙이 이미 이 기능을 제공하므로 불필요한 복잡성을 추가합니다. Amazon EventBridge 규칙과 관리형 규칙을 사용하는 것은 존재하지 않는 조합입니다. EventBridge는 이벤트 기반 규칙을 처리하며, 태그 준수 평가를 위한 관리형 규칙은 AWS Config의 기능입니다.