開發人員必須為所有 Amazon EBS 磁碟區加上 Backup_Frequency 標籤 (值為：none、daily 或 weekly)。有些磁碟區有時會未加標籤。公司要求所有 EBS 磁碟區都必須有 Backup_Frequency 標籤，且未指定時預設至少為 weekly。哪種解決方案能強制執行此要求？

正確答案是啟用 AWS Config 並使用受管規則。AWS Config 能夠持續監控資源的合規性，其中包含檢查標籤的規則。使用 AWS Config 受管規則 required-tags 可以輕鬆識別缺少特定標籤 (例如 BackupFrequency) 的 EC2::Volume 資源。一旦 Config 偵測到不合規的資源，就可以觸發自動補救動作。在此情況下，補救動作會執行自訂的 AWS Systems Manager Automation runbook，將 BackupFrequency=weekly 標籤套用至受影響的 EBS 磁碟區，從而強制執行公司政策。 選項一錯在建議建立自訂 Config 規則，而實際上 AWS 提供了現成的受管規則來處理此類標籤合規性檢查，這更簡單高效。選項三和四使用 AWS CloudTrail 和 EventBridge，雖然可以回應事件，但它們主要用於在資源建立或修改時觸發動作，而不是持續監控現有資源的合規性狀態並進行補救。Config 專為持續合規性監控和自動補救而設計，更符合此情境的需求。