Компания хочет стандартизировать шифрование томов Amazon Elastic Block Store (Amazon EBS) и минимизировать затраты и усилия на настройку для выполнения проверки шифрования томов. Какое решение соответствует этим требованиям?

Правило AWS Config для Amazon EBS — это наиболее эффективное решение. Оно позволяет автоматически проверять, зашифрованы ли тома EBS, и помечать незашифрованные, что стандартизирует процесс и минимизирует ручные усилия и затраты. AWS Config — это управляемый сервис, предназначенный именно для аудита и оценки соответствия ресурсов. Остальные варианты менее оптимальны: Написание API-вызовов с использованием EventBridge или Fargate требует разработки и поддержки кода, что увеличивает затраты и сложность по сравнению с управляемым сервисом AWS Config. Политика IAM для тегов не гарантирует шифрование, а лишь требует наличия тегов. AWS Cost Explorer не предназначен для проверки шифрования, а ручное шифрование не соответствует требованию минимизации усилий.