Bir şirket, şirketin veri koruma politikasına uymayan Amazon S3 bucket'larını belirlemek için AWS Config kurallarını kullanıyor. Bucket'lar, birden çok AWS Bölgesi'ne ve bir AWS Organizations kuruluşu içindeki birden çok AWS hesabına dağılmıştır. Şirketin, mevcut uyumsuz bucket'ları ve gelecekteki uyumsuz bucket'ları düzeltmek için bir çözüme ihtiyacı var. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, kuruluş genelinde kaynak veri toplama özelliğine sahip bir AWS Config toplayıcısı (aggregator) dağıtmayı ve uyumsuz S3 bucket'larını düzeltmek için bir AWS Lambda işlevi oluşturmayı içerir. AWS Config toplayıcısı, birden çok AWS hesabı ve Bölgesi genelinde uyumluluk verilerini merkezi olarak toplar ve mevcut ve gelecekteki uyumsuzlukları tespit etmek için gereklidir. Lambda işlevi, tespit edilen uyumsuz bucket'ları otomatik olarak silerek veya yeniden yapılandırarak düzeltme sağlar. Diğer seçenekler neden yanlış: SCP içeren seçenekler, yeni uyumsuz bucket'ların oluşturulmasını engelleyebilir ancak mevcut uyumsuz bucket'ları düzeltmez. Şirketin hem mevcut hem de gelecekteki uyumsuzlukları düzeltmesi gerekmektedir. Yalnızca şu anda kullanımda olan hesaplara ve Bölgelere göre kapsamlandırılmış bir AWS Config toplayıcısı, kuruluş genelindeki tüm uyumsuzlukları tespit edemez ve bu nedenle eksik bir çözüm olur.