某個 AWS 帳戶已啟用 CloudTrail，現在需要一個方法，在 CloudTrail 被關閉時能立即自動重新啟用，而且不能撰寫自訂程式碼。哪種方法符合此要求？

正確答案是建立一個 AWS Config 規則來偵測 CloudTrail 設定的變更，並附加 AWS-ConfigureCloudTrailLogging 受管補救動作。AWS Config 規則可以持續監控 AWS 資源的合規性。當 CloudTrail 被關閉時，這個規則會偵測到不合規的狀態，並自動觸發 AWS-ConfigureCloudTrailLogging 受管補救動作，該動作會重新啟用 CloudTrail，而無需撰寫自訂程式碼。 將帳戶新增至 AWS Organizations 並從管理帳戶啟用 CloudTrail，雖然有助於集中管理，但如果成員帳戶手動關閉 CloudTrail，它不會自動重新啟用。建立 AWS Config 規則並叫用 Lambda 函數雖然可行，但這需要撰寫自訂程式碼，不符合題目要求。EventBridge 排程規則搭配 Systems Manager Automation 文件可以定期檢查並啟用 CloudTrail，但它不是即時的，且可能在排程間隔內 CloudTrail 仍處於關閉狀態。