Firma musi egzekwować wymagania dotyczące tagów dla wszystkich tabel Amazon DynamoDB we wszystkich kontach. Administrator SysOps potrzebuje rozwiązania o niskich wymaganiach konserwacyjnych, które znajduje tabele bez wymaganych tagów i naprawia je. Które rozwiązanie zapewnia egzekwowanie z najmniejszym bieżącym nakładem pracy operacyjnej?

Rozwiązanie z zarządzaną regułą AWS Config required-tags jest najbardziej efektywne, ponieważ AWS Config jest zaprojektowany do ciągłego monitorowania zgodności zasobów z politykami. Reguła required-tags to wstępnie zdefiniowana reguła, która bezpośrednio sprawdza obecność określonych tagów, co minimalizuje wysiłek związany z tworzeniem logiki sprawdzającej. Konfiguracja automatycznej akcji naprawczej za pomocą runbooka AWS Systems Manager Automation pozwala na automatyczne dodawanie brakujących tagów bez interwencji manualnej, co obniża bieżące nakłady operacyjne. Niestandardowa funkcja AWS Lambda wywoływana przez EventBridge lub niestandardową regułę AWS Config wymagałaby pisania i utrzymywania kodu sprawdzającego oraz logiki naprawczej, co zwiększa obciążenie operacyjne. Zarządzana reguła EventBridge nie istnieje dla tego konkretnego przypadku użycia, a EventBridge służy głównie do reagowania na zdarzenia, a nie do ciągłego monitorowania zgodności zasobów.