Om te voldoen aan nieuwe compliancevereisten, moet een bedrijf ervoor zorgen dat alle Amazon RDS DB-instances en DB-clusters versleutelde opslag gebruiken. Het bedrijf heeft een geautomatiseerde oplossing nodig die een waarschuwing e-mailt wanneer een niet-versleutelde DB-instance of cluster wordt aangemaakt en die ook de niet-versleutelde resource verwijdert. Welke optie is het meest operationeel efficiënt?

De correcte optie is het meest operationeel efficiënt omdat AWS Config managed rules specifiek ontworpen zijn om compliance te controleren en automatische remediëring te bieden. De regel 'rds-storage-encrypted' detecteert direct niet-versleutelde RDS-instances en clusters. Door automatische remediëring te configureren met een Lambda-functie die de resource verwijdert en een SNS-topic voor e-mailmeldingen, wordt het proces volledig geautomatiseerd en voldoet het aan alle vereisten. De optie met handmatige remediëring is minder efficiënt omdat deze menselijke tussenkomst vereist om de Lambda-functie aan te roepen, wat niet voldoet aan de behoefte aan een geautomatiseerde oplossing. De EventBridge-opties zijn minder efficiënt omdat EventBridge-regels RDS-aanmaakgebeurtenissen detecteren, maar niet inherent controleren op de versleutelingsstatus. De Lambda-functie zou de versleutelingsstatus moeten controleren, wat extra logica en complexiteit toevoegt die al wordt afgehandeld door de AWS Config managed rule.