Een DevOps-team moet ervoor zorgen dat gespecificeerde configuratiewijzigingen van AWS-resources automatisch worden teruggedraaid. Welke oplossing voldoet aan deze vereiste?

Deze optie is correct omdat AWS Config-regels specifiek zijn ontworpen om configuratiewijzigingen van AWS-resources te bewaken en afwijkingen van de gewenste staat te detecteren. Door een herstelactie te configureren die AWS Systems Manager Automation-documenten gebruikt, kan het systeem automatisch de gedetecteerde niet-conforme wijzigingen terugdraaien naar een eerder gedefinieerde, conforme staat. Dit voldoet aan de vereiste voor automatische rollback. De andere opties zijn minder geschikt: CloudWatch-alarmen zijn gericht op het monitoren van metrische gegevens en vereisen handmatige tussenkomst voor rollback, wat niet automatisch is. AWS CloudFormation is voor het inrichten en beheren van infrastructuur als code, maar biedt geen ingebouwde automatische rollback voor ongewenste wijzigingen die buiten CloudFormation om zijn aangebracht. AWS Trusted Advisor identificeert best practice-schendingen en geeft aanbevelingen, maar voert geen automatische herstelacties uit.