Компания хочет ввести более строгие правила тегирования для отслеживания затрат на Amazon EC2 и Amazon RDS. Администратору SysOps необходимо найти все ресурсы, которые нарушают требуемую политику тегирования. Какой способ является НАИБОЛЕЕ операционно эффективным для обнаружения ресурсов, у которых отсутствуют обязательные теги?

Правило AWS Config required-tags является наиболее операционно эффективным способом, поскольку это предварительно настроенное управляемое правило, специально разработанное для проверки наличия обязательных тегов на ресурсах. Оно не требует написания пользовательского кода Lambda, что снижает затраты на разработку и обслуживание. Создание правила EventBridge с пользовательской функцией Lambda или управляемым правилом для проверки тегов требует больше усилий по настройке и поддержке по сравнению с использованием готового управляемого правила Config. EventBridge в основном используется для реагирования на события, а не для непрерывной оценки соответствия ресурсов. Создание правила AWS Config, которое вызывает пользовательскую функцию AWS Lambda, является возможным, но менее операционно эффективным, так как требует разработки и поддержки кода Lambda, в то время как управляемое правило required-tags уже предоставляет необходимую функциональность.