Yeni uyumluluk gereksinimlerini karşılamak için bir şirket, tüm Amazon RDS DB örneklerinin ve DB kümelerinin şifrelenmiş depolama kullanmasını sağlamalıdır. Şirketin, şifrelenmemiş bir DB örneği veya kümesi oluşturulduğunda bir uyarı e-postası gönderen ve ayrıca şifrelenmemiş kaynağı silen otomatik bir çözüme ihtiyacı var. Hangi seçenek operasyonel olarak en verimli olanıdır?

Doğru cevap, AWS Config'in yönetilen kurallarının, belirli bir uyumluluk durumunu (şifrelenmemiş RDS depolaması gibi) otomatik olarak tespit etme ve düzeltme yeteneği nedeniyle en verimli çözümü sunmasıdır. Otomatik düzeltme, bir Lambda işlevini tetikleyerek şifrelenmemiş kaynağı silebilir ve bir SNS konusu aracılığıyla bildirim gönderebilir. Diğer seçenekler daha az verimlidir çünkü: Manuel düzeltme, insan müdahalesi gerektirdiğinden otomatik değildir. EventBridge kuralları, kaynak oluşturma olaylarını yakalayabilir ancak kaynağın şifrelenip şifrelenmediğini doğrudan denetlemez. Bu, Lambda işlevinin ek denetim mantığına sahip olmasını gerektirir ve bu da Config'in yerleşik uyumluluk denetimlerine kıyasla daha karmaşıktır.