Чтобы соответствовать новым требованиям комплаенса, компания должна убедиться, что все экземпляры баз данных Amazon RDS (DB instances) и кластеры баз данных (DB clusters) используют зашифрованное хранилище. Компании требуется автоматизированное решение, которое отправляет оповещение по электронной почте всякий раз, когда создается незашифрованный экземпляр или кластер базы данных, а также удаляет незашифрованный ресурс. Какой вариант является наиболее операционно эффективным?

Правильный ответ — создание управляемого правила AWS Config с автоматическим исправлением. AWS Config постоянно отслеживает соответствие ресурсов, и управляемое правило rds-storage-encrypted специально разработано для обнаружения незашифрованных экземпляров и кластеров RDS. Автоматическое исправление позволяет AWS Config автоматически вызывать функцию Lambda для удаления несоответствующего ресурса и отправлять уведомление через Amazon SNS. Это обеспечивает операционную эффективность, так как процесс полностью автоматизирован. Остальные варианты менее оптимальны: Вариант с ручным исправлением требует вмешательства и не является автоматизированным. Варианты с Amazon EventBridge могут обнаружить создание ресурса, но им потребуется дополнительная логика в Lambda для проверки статуса шифрования, в то время как AWS Config делает это изначально. Использование EventBridge для этой задачи менее эффективно, чем специализированное правило AWS Config.