Шаблон CloudFormation развертывает VPC и группы безопасности EC2. Руководитель обнаруживает, что некоторые инженеры изменили настройки групп безопасности на нескольких инстансах EC2 для тестирования. Разработчик должен определить, какие изменения были внесены. Какой метод позволит выявить эти изменения?

Обнаружение дрейфа CloudFormation (CloudFormation drift detection) — это правильный метод, поскольку он позволяет выявить ресурсы, конфигурация которых отличается от их определений в шаблоне CloudFormation. В данном случае, это покажет, что настройки групп безопасности EC2 были изменены вручную после развертывания стека. Раздел Conditions в YAML-шаблоне CloudFormation используется для условного создания ресурсов, а не для обнаружения изменений после развертывания. Набор изменений CloudFormation (CloudFormation change set) используется для предварительного просмотра предлагаемых изменений перед обновлением стека, а не для обнаружения уже существующих отклонений. Amazon Detective — это сервис для анализа безопасности и расследования угроз, который не предназначен для обнаружения дрейфа конфигурации ресурсов CloudFormation.