Сетевой инженер компании создает и тестирует проекты сетей VPC в аккаунте для разработки. Компания должна отслеживать изменения сетевых ресурсов, обеспечивать строгое соблюдение политик сетевой безопасности и сохранять исторические конфигурации сети. Какое решение удовлетворяет этим требованиям?

AWS Config — это сервис, который позволяет оценивать, проверять и анализировать конфигурации ресурсов AWS. Он записывает текущее состояние сетевых ресурсов, что удовлетворяет требованию сохранения исторических конфигураций. Создание правил в AWS Config позволяет определять желаемые параметры конфигурации и автоматически выявлять несоответствующие ресурсы, обеспечивая строгое соблюдение политик безопасности. Кроме того, AWS Config поддерживает автоматическое исправление для несоответствующих ресурсов. Остальные варианты менее подходят: Использование Amazon EventBridge и AWS Lambda для мониторинга изменений требует значительных усилий по разработке и поддержке пользовательских решений для отслеживания конфигураций и обеспечения соответствия. Создание пользовательских метрик из логов Amazon CloudWatch не предоставляет полного решения для отслеживания конфигураций ресурсов и их истории, а также для автоматического обеспечения соответствия политикам. AWS Systems Manager Inventory и State Manager в основном предназначены для управления операционной системой и приложениями на инстансах EC2, а не для комплексного отслеживания и управления конфигурациями сетевых ресурсов VPC.