某公司要求內部團隊只能透過經批准的 CloudFormation 範本佈建資源，並且安全團隊需要自動偵測資源偏離預期狀態的情況。哪種策略能透過適當的強制執行和自動監控來滿足這兩項要求？

正確答案是要求使用者僅透過 AWS Service Catalog 佈建資源，對產品強制執行啟動限制，並使用 AWS Config 規則來偵測與預期組態的漂移。 這個策略能滿足所有要求。AWS Service Catalog 允許公司為內部團隊提供經批准的 CloudFormation 範本作為產品，並透過啟動限制確保這些產品只能以預期方式佈建資源，從而強制執行批准的範本使用。AWS Config 規則則能持續監控資源的組態，自動偵測任何偏離預期狀態（即漂移）的情況，並可觸發警報或自動修復動作。 其他選項不夠全面： 僅使用 CloudFormation 服務角色和漂移偵測無法強制使用者只能使用經批准的範本，也無法提供集中化的產品管理。 僅使用 CloudFormation 服務角色和 AWS Config 規則同樣無法強制使用者只能使用經批准的範本。 使用 AWS Service Catalog 和 EventBridge 通知雖然能強制使用經批准的範本，但 EventBridge 通常用於事件驅動的通知，而非持續的組態漂移偵測，AWS Config 規則更適合此目的。