AWS 계정에 CloudTrail이 활성화되어 있으며, 사용자 지정 코드를 작성하지 않고 CloudTrail이 비활성화되는 즉시 자동으로 다시 활성화해야 합니다. 이 요구 사항을 충족하는 접근 방식은 무엇입니까?

정답은 AWS Config 규칙을 생성하고 AWS-ConfigureCloudTrailLogging 관리형 수정 조치를 연결하는 것입니다. 이 접근 방식은 CloudTrail 설정 변경 사항을 자동으로 감지하고, CloudTrail이 비활성화되면 AWS Config의 자동 수정 기능을 통해 즉시 다시 활성화합니다. AWS-ConfigureCloudTrailLogging은 CloudTrail 로깅을 구성하는 AWS 관리형 수정 조치입니다. 다른 옵션들은 이 요구 사항을 충족하지 못합니다. AWS Organizations를 사용하면 관리 계정에서 CloudTrail을 활성화할 수 있지만, 이는 CloudTrail이 비활성화될 때 자동으로 다시 활성화하는 메커니즘을 제공하지 않습니다. Lambda 함수를 호출하는 AWS Config 규칙은 사용자 지정 코드를 작성해야 하므로 문제의 요구 사항("사용자 지정 코드를 작성하지 않고")에 부합하지 않습니다. EventBridge 시간별 예약 규칙은 CloudTrail이 비활성화되는 즉시 다시 활성화하는 것이 아니라 주기적으로만 확인하므로 즉각적인 대응이 불가능합니다.