所有 S3 儲存貯體都必須在建立後立即使用 AES-256 啟用伺服器端加密，並且必須讓現有的未加密儲存貯體符合規範。哪種解決方案能針對新儲存貯體強制執行 AES-256，並修復現有的儲存貯體？

此解決方案利用 AWS Config 的 s3-bucket-server-side-encryption-enabled 受管規則來持續監控 S3 儲存貯體是否符合加密要求。當發現不合規的儲存貯體時，它會自動觸發 AWS Systems Manager Automation runbook (AWS-EnableS3BucketEncryption) 來修復問題，確保所有儲存貯體都啟用 AES-256 加密。手動重新評估確保現有儲存貯體也能立即符合規範。 其他選項的缺點： Lambda 函數搭配 EventBridge 排程規則：雖然可以掃描和修復，但需要自行編寫和維護程式碼，且可能無法即時響應新建立的儲存貯體。 Lambda 函數搭配 S3 儲存貯體建立事件：只能處理新建立的儲存貯體，無法修復現有的不合規儲存貯體。 IAM 政策：只能拒絕不符合加密條件的新儲存貯體建立請求，無法修復現有的儲存貯體，也無法強制執行預設加密。