Ontwikkelaars moeten alle Amazon EBS-volumes taggen met een Backup_Frequency-tag (waarden: none, daily of weekly). Sommige volumes blijven soms ongetagd. Het bedrijf vereist dat alle EBS-volumes altijd een Backup_Frequency-tag hebben en dat de standaardwaarde ten minste weekly is wanneer deze niet is gespecificeerd. Welke oplossing dwingt deze vereiste af?

De correcte optie gebruikt een door AWS Config beheerde regel, wat de meest efficiënte manier is om te controleren op ontbrekende tags op EC2::Volume-resources. AWS Config kan afwijkingen detecteren en automatisch herstelacties initiëren via Systems Manager Automation runbooks, waardoor de vereiste tag met de standaardwaarde 'weekly' wordt toegepast. De eerste onjuiste optie stelt een aangepaste Config-regel voor, wat onnodig is omdat er een beheerde regel beschikbaar is voor dit specifieke gebruiksscenario. De derde en vierde opties, die CloudTrail en EventBridge gebruiken, zijn minder geschikt voor het afdwingen van tagbeleid op bestaande en nieuwe resources. CloudTrail logt API-activiteit, maar biedt geen ingebouwde mechanismen voor continue compliance-evaluatie en automatisch herstel zoals AWS Config. Hoewel EventBridge acties kan triggeren, is het primair een event-routeringsservice, niet een compliance-engine.