Приложение, работающее на инстансах EC2 в группе Auto Scaling за Application Load Balancer, стало недоступно после изменения группы безопасности. Сетевой инженер должен реализовать механизм, который автоматически устраняет несоответствующие изменения группы безопасности, чтобы предотвратить повторение этого простоя. Какое решение удовлетворяет этому требованию?

Правильный ответ — создание правила AWS Config для обнаружения несоответствий и использование runbook AWS Systems Manager Automation для их устранения. AWS Config позволяет определить желаемую конфигурацию группы безопасности и автоматически обнаруживать любые отклонения от неё. При обнаружении несоответствия AWS Config может инициировать действие. AWS Systems Manager Automation runbooks предоставляют мощный и гибкий способ автоматического выполнения задач по исправлению, таких как восстановление группы безопасности до её желаемой конфигурации. GuardDuty — это служба обнаружения угроз, а не инструмент для мониторинга конфигурации или автоматического исправления. AWS OpsWorks for Chef используется для автоматизации развёртывания и управления серверами, а не для автоматического исправления конфигураций групп безопасности.