Geliştiriciler, tüm Amazon EBS birimlerini bir Backup_Frequency etiketiyle (değerler: none, daily veya weekly) etiketlemelidir. Bazı birimler bazen etiketsiz kalır. Şirket, tüm EBS birimlerinin her zaman bir Backup_Frequency etiketine sahip olmasını ve belirtilmediğinde varsayılanın en az weekly olmasını şart koşmaktadır. Bu gereksinimi hangi çözüm uygular?

Doğru cevap, AWS Config'i etkinleştirmeyi, eksik BackupFrequency etiketine sahip EC2::Volume kaynaklarını denetleyen bir AWS Config yönetilen kuralı kullanmayı ve varsayılan olarak BackupFrequency=weekly uygulayan bir AWS Systems Manager Automation runbook'unu çalıştıran bir düzeltme eylemi eklemeyi içerir. AWS Config, kaynak yapılandırmalarını sürekli olarak değerlendirir ve yönetilen kurallar, belirli etiketlerin varlığını kontrol etmek gibi yaygın uyumluluk gereksinimlerini karşılamak için önceden tanımlanmış denetimler sunar. Düzeltme eylemleri, uyumsuz kaynakları otomatik olarak düzeltmek için kullanılabilir. Diğer seçenekler şunlar için uygun değildir: İlk yanlış seçenek, özel bir Config kuralı oluşturmaktan bahsederken, yönetilen bir kural bu durum için daha basit ve yeterli bir çözümdür. Ayrıca, "EC2 kaynakları" yerine "EC2::Volume" daha spesifiktir. CloudTrail ve EventBridge'i kullanan seçenekler, yalnızca yeni oluşturulan veya değiştirilen birimler için etiketleri uygulayabilir, ancak mevcut etiketlenmemiş birimleri tarayamaz ve düzeltemez. AWS Config, mevcut ve yeni kaynakların sürekli denetimi için tasarlanmıştır.