Zasady wymagają wyłączenia kluczy dostępu i haseł dla każdego użytkownika IAM, który był nieaktywny przez 90 dni lub dłużej. Musisz wdrożyć zautomatyzowane, efektywne operacyjnie rozwiązanie do wyłączania nieużywanych poświadczeń. Który projekt spełnia ten wymóg?

Poprawna odpowiedź wykorzystuje zarządzaną regułę AWS Config, taką jak iam-user-unused-credentials-check, aby automatycznie identyfikować użytkowników IAM, którzy nie używali swoich poświadczeń przez określony czas. Po wykryciu nieaktywnych użytkowników, reguła może wywołać runbook AWS Systems Manager Automation. Runbook ten może zawierać kroki do wyłączenia kluczy dostępu i zresetowania haseł dla tych użytkowników, zapewniając w pełni zautomatyzowane i operacyjnie efektywne rozwiązanie zgodne z wymaganiami. Pozostałe opcje są mniej efektywne lub nie spełniają w pełni wymagań: Budowanie workflow AWS Step Functions jest możliwe, ale zarządzana reguła AWS Config jest prostszym i bardziej natywnym rozwiązaniem do wykrywania nieaktywnych poświadczeń. Użycie reguły AWS Config do wykrywania, a następnie cotygodniowe zadanie wsadowe na instancji EC2, wprowadza dodatkową złożoność i koszty zarządzania instancją EC2, zamiast wykorzystać w pełni automatyzację AWS. Uruchomienie skryptu Python na instancji EC2 wymaga zarządzania instancją i skryptem, a także nie jest tak zintegrowane z mechanizmami monitorowania AWS jak AWS Config. Dodatkowo, usuwanie kont użytkowników IAM może być zbyt drastyczne, zamiast tylko wyłączać poświadczenia.