Компания использует правила AWS Config для выявления бакетов Amazon S3, которые не соответствуют политике защиты данных компании. Бакетами распределены по нескольким регионам AWS и нескольким аккаунтам AWS в рамках организации AWS Organizations. Компании требуется решение для исправления существующих несоответствующих бакетов и любых будущих несоответствующих бакетов. Какое решение удовлетворит этим требованиям?

Правильный ответ предусматривает агрегатор AWS Config в масштабе всей организации для централизованного мониторинга S3-бакетов во всех аккаунтах и регионах. Функция AWS Lambda, реагирующая на результаты AWS Config, может автоматически исправлять существующие и будущие несоответствующие бакеты путем их удаления или перенастройки, обеспечивая соответствие политике защиты данных. Остальные варианты не подходят: SCP предотвращает создание новых несоответствующих бакетов, но не исправляет существующие. Ограничение агрегатора Config только используемыми аккаунтами и регионами не обеспечивает полного покрытия для будущих бакетов или бакетов в новых регионах/аккаунтах.