某公司在 AWS 上託管多層應用程式，並且為了合規性和安全性，必須追蹤其 AWS 資源的組態變更，並記錄對這些資源進行的 API 呼叫歷史記錄。解決方案架構師應如何做才能滿足這些要求？

正確答案是：「使用 AWS Config 追蹤組態變更，並使用 AWS CloudTrail 記錄 API 呼叫。」AWS Config 專門用於評估、稽核和評估 AWS 資源的組態。它可以追蹤資源的組態變更歷史記錄，並提供合規性檢查。AWS CloudTrail 則負責記錄 AWS 帳戶中的所有 API 呼叫和相關事件，包括誰在何時何地對哪些資源執行了什麼操作。這兩個服務結合使用，能完整滿足追蹤組態變更和記錄 API 呼叫歷史記錄的要求。 其他選項是錯誤的，因為它們混淆了這兩個服務的主要功能： AWS CloudTrail 主要用於記錄 API 呼叫，而非追蹤組態變更。 Amazon CloudWatch 主要用於監控資源和應用程式的指標與日誌，而非記錄 API 呼叫歷史記錄或追蹤組態變更。