Inżynier sieciowy firmy tworzy i testuje projekty sieci VPC na koncie deweloperskim. Firma musi śledzić zmiany w zasobach sieciowych, egzekwować ścisłą zgodność z politykami bezpieczeństwa sieci oraz przechowywać historyczne konfiguracje sieci. Które rozwiązanie spełnia te wymagania?

AWS Config jest usługą zaprojektowaną do oceny, audytu i oceny konfiguracji zasobów AWS. Automatycznie śledzi zmiany w zasobach sieciowych, zapewnia historyczne konfiguracje i umożliwia egzekwowanie zgodności poprzez reguły. Reguły AWS Config mogą identyfikować niezgodne zasoby i automatycznie je naprawiać, co spełnia wszystkie wymagania. Opcja z Amazon EventBridge i AWS Lambda może monitorować zmiany i identyfikować niezgodności, ale nie zapewnia wbudowanego śledzenia historycznego ani łatwego egzekwowania zgodności w taki sposób, jak AWS Config. Opcja z Amazon CloudWatch Logs i metrykami jest przeznaczona głównie do monitorowania wydajności i błędów, a nie do śledzenia konfiguracji zasobów. AWS Systems Manager Inventory służy do zbierania danych o oprogramowaniu i konfiguracji instancji, a State Manager do utrzymywania pożądanego stanu, ale nie jest to kompleksowe rozwiązanie do śledzenia zmian w zasobach sieciowych VPC ani do egzekwowania zgodności w całym koncie AWS w taki sposób, jak AWS Config.