某公司的網路工程師在開發帳戶中建置並測試 VPC 網路設計。該公司必須追蹤網路資源的變更、強制嚴格遵守網路安全政策，並保留歷史網路組態。哪種解決方案能滿足這些要求？

AWS Config 專為評估、稽核和評估 AWS 資源組態的變更而設計。它會持續監控並記錄資源組態，讓您能夠追蹤資源組態的歷史記錄。您可以建立 AWS Config 規則來定義所需的組態設定，並自動評估資源是否符合這些規則。對於不合規的資源，Config 可以觸發自動修復動作，確保網路安全政策的嚴格遵守。 選項 A (EventBridge) 雖然可以監控變更並觸發 Lambda 函數，但它本身不提供持續的組態歷史記錄或內建的合規性評估框架。選項 B (CloudWatch Logs) 主要用於日誌分析，不直接提供資源組態的追蹤和合規性評估功能。選項 D (Systems Manager Inventory 和 State Manager) 主要用於管理和強制執行 EC2 實例或其他受支援資源的作業系統組態，而不是廣泛的 AWS 網路資源組態追蹤和合規性。