Компания размещает свое веб-приложение на AWS и хочет убедиться, что все инстансы Amazon EC2, инстансы баз данных Amazon RDS и кластеры Amazon Redshift настроены с тегами. Компания хочет минимизировать усилия по настройке и эксплуатации этой проверки. Что должен сделать архитектор решений для достижения этой цели?

Использование правил AWS Config — это наиболее эффективный и наименее трудозатратный способ автоматического определения и обнаружения ресурсов, которые не помечены должным образом. AWS Config позволяет создавать настраиваемые правила для проверки соответствия ресурсов заданным требованиям, включая наличие определенных тегов. Если ресурс не соответствует правилу, AWS Config помечает его как несоответствующий и может инициировать автоматические действия. Cost Explorer предназначен для анализа затрат и не предоставляет функциональность для обнаружения ресурсов без тегов или их автоматической пометки. Написание собственных API-вызовов и запуск кода вручную на инстансе EC2 или с помощью функции Lambda через CloudWatch требует значительных усилий по разработке, поддержке и эксплуатации, что противоречит цели минимизации усилий. AWS Config предоставляет готовое решение для этой задачи.