Firma korzysta z AWS Organizations i taguje zasoby według konta. Firma używa również AWS Backup do tworzenia kopii zapasowych swoich zasobów AWS. Firma musi zapewnić tworzenie kopii zapasowych wszystkich zasobów AWS przy NAJMNIEJSZYM nakładzie pracy operacyjnej. Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź minimalizuje nakład pracy operacyjnej, automatyzując identyfikację i tagowanie zasobów. AWS Config może monitorować zgodność zasobów, w tym brak tagów. Po zidentyfikowaniu nieoznakowanych zasobów, można je programowo otagować, a następnie wykorzystać te tagi w planach tworzenia kopii zapasowych AWS Backup, aby zapewnić objęcie wszystkich zasobów. Pozostałe opcje są mniej efektywne: Identyfikowanie zasobów, które nie są uruchomione, nie jest wystarczające, ponieważ wiele zasobów wymaga kopii zapasowej niezależnie od ich stanu działania. Ręczne przeglądanie zasobów przez właścicieli kont jest pracochłonne i podatne na błędy, co zwiększa nakład pracy operacyjnej. Amazon Inspector koncentruje się na ocenie bezpieczeństwa i lukach, a nie na identyfikacji zasobów do tworzenia kopii zapasowych.