한 회사의 네트워크 엔지니어가 개발 계정에서 VPC 네트워크 설계를 구축하고 테스트합니다. 이 회사는 네트워크 리소스 변경 사항을 추적하고, 네트워크 보안 정책을 엄격하게 준수하도록 강제하며, 과거 네트워크 구성을 보존해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

AWS Config는 AWS 리소스의 구성 변경 사항을 지속적으로 모니터링하고 기록하며, 원하는 구성 규칙에 대한 리소스의 준수 여부를 평가합니다. 이는 네트워크 리소스 변경 사항 추적, 보안 정책 준수 강제, 과거 구성 보존이라는 모든 요구 사항을 충족합니다. 비준수 리소스에 대한 수정 조치를 설정하여 자동으로 문제를 해결할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. Amazon EventBridge(CloudWatch Events)와 Lambda를 사용하는 것은 변경 사항을 모니터링하고 비준수 리소스를 식별할 수 있지만, AWS Config처럼 구성 기록을 자동으로 유지하고 규정 준수를 평가하는 내장된 기능을 제공하지 않습니다. Amazon CloudWatch Logs에서 사용자 지정 지표를 생성하는 것은 로그 데이터를 기반으로 하지만, 리소스 구성 변경 사항을 직접 추적하고 규정 준수를 평가하는 데는 AWS Config만큼 효과적이지 않습니다. AWS Systems Manager Inventory는 리소스의 현재 상태를 수집하지만, AWS Config처럼 구성 변경 사항을 지속적으로 기록하고 규정 준수 규칙을 평가하는 데 초점을 맞추지는 않습니다. State Manager는 구성을 적용하는 데 사용되지만, 변경 사항 추적 및 규정 준수 평가의 핵심 요구 사항을 충족하지 못합니다.