회사는 모든 계정의 Amazon DynamoDB 테이블에 태그 요구 사항을 적용해야 합니다. SysOps 관리자는 필수 태그가 누락된 테이블을 찾아 수정하는 유지 관리 부담이 적은 솔루션이 필요합니다. 지속적인 운영 작업이 가장 적은 적용 솔루션은 무엇입니까?

정답은 AWS Config 관리형 규칙인 required-tags를 사용하여 DynamoDB 테이블에 필수 태그가 있는지 평가하고, AWS Systems Manager Automation 사용자 지정 런북을 실행하는 자동 수정 작업을 구성하는 것입니다. AWS Config는 리소스의 규정 준수 여부를 지속적으로 평가하고, required-tags 관리형 규칙은 특정 태그가 누락된 DynamoDB 테이블을 자동으로 식별할 수 있습니다. AWS Config의 자동 수정 기능과 Systems Manager Automation 런북을 결합하면 누락된 태그를 자동으로 추가하여 유지 관리 부담을 최소화할 수 있습니다. 사용자 지정 Lambda 함수를 EventBridge 또는 AWS Config 규칙으로 트리거하는 것은 가능하지만, 관리형 규칙과 Systems Manager Automation을 사용하는 것보다 더 많은 개발 및 유지 관리 노력이 필요합니다. EventBridge 관리형 규칙은 태그 평가에 직접적인 관리형 규칙을 제공하지 않으므로, 이 시나리오에서는 AWS Config가 더 적합합니다.