Bir şirketin ağ mühendisi, bir geliştirme hesabında VPC ağ tasarımları oluşturur ve test eder. Şirket, ağ kaynaklarındaki değişiklikleri izlemeli, ağ güvenlik politikalarına sıkı sıkıya bağlı kalmalı ve geçmiş ağ yapılandırmalarını saklamalıdır. Hangi çözüm bu gereksinimleri karşılar?

AWS Config, AWS kaynaklarınızın yapılandırma geçmişini, değişikliklerini ve uyumluluğunu sürekli olarak izleyen bir hizmettir. Ağ kaynaklarının mevcut durumunu kaydetme, istenen yapılandırma ayarlarını yansıtan kurallar oluşturma ve uyumsuz kaynaklar için düzeltme ayarlama yeteneği, şirketin gereksinimlerini (değişiklikleri izleme, güvenlik politikalarına uyma ve geçmiş yapılandırmaları saklama) doğrudan karşılar. Diğer seçenekler bu gereksinimlerin tamamını veya en verimli şekilde karşılamaz. EventBridge ve CloudWatch Events daha çok olay tabanlı tetikleyiciler için kullanılırken, CloudWatch günlükleri metrik toplama ve izleme odaklıdır. Systems Manager Inventory, kaynak envanteri toplamak için iyidir ancak yapılandırma uyumluluğu ve düzeltme için Config kadar kapsamlı değildir.