Компания размещает многоуровневые приложения в AWS и должна, в целях соответствия требованиям и безопасности, отслеживать изменения конфигурации своих ресурсов AWS и записывать историю вызовов API, сделанных к этим ресурсам. Что должен сделать архитектор решений для выполнения этих требований?

AWS Config предназначен для оценки, аудита и анализа конфигураций ресурсов AWS. Он отслеживает изменения конфигурации ресурсов с течением времени, что критически важно для соблюдения требований соответствия. AWS CloudTrail записывает действия API, выполненные в вашей учетной записи AWS, предоставляя историю вызовов API, сделанных к вашим ресурсам. Это позволяет отслеживать, кто, что, когда и откуда сделал. Использование AWS Config для отслеживания изменений конфигурации и AWS CloudTrail для записи вызовов API является правильным решением. Использование AWS CloudTrail для отслеживания изменений конфигурации неверно, так как CloudTrail фокусируется на вызовах API, а не на конфигурациях ресурсов. Amazon CloudWatch в основном используется для мониторинга метрик и логов, а не для записи истории вызовов API или отслеживания изменений конфигурации ресурсов.