Компания должна обеспечить соблюдение требований к тегам для всех таблиц Amazon DynamoDB во всех аккаунтах. Системному администратору требуется решение с минимальным обслуживанием, которое находит таблицы без необходимых тегов и исправляет их. Какое решение обеспечивает соблюдение требований с наименьшими текущими эксплуатационными затратами?

Правильный ответ — использование управляемого правила AWS Config required-tags с автоматическим исправлением через ранбук AWS Systems Manager Automation. Это решение является наиболее эффективным с точки зрения эксплуатационных затрат, поскольку required-tags — это готовое управляемое правило AWS Config, специально разработанное для проверки наличия тегов. Оно не требует написания и поддержки собственного кода для оценки. Автоматическое исправление через Systems Manager Automation позволяет автоматически применять необходимые теги без ручного вмешательства. Написание пользовательской функции AWS Lambda для проверки и исправления (варианты 1 и 2) увеличивает операционные расходы, так как требует разработки, тестирования и поддержки кода. Хотя EventBridge или AWS Config могут запускать Lambda, сама логика проверки и исправления должна быть реализована и поддерживаться. Вариант с управляемым правилом EventBridge неверный, так как EventBridge не имеет встроенных управляемых правил для оценки соответствия тегам, как AWS Config.