Q13 — AWS SAA-C03 第15章

第 13/100 题 | ← 返回第15章

Q1113. 一家公司在其 AWS 账户中运行生产工作负载.多个团队创建并维护这些工作负载.公司需要能够检测资源配置的变化.公司需要将变化捕获为配置项，而无需更改或修改现有资源.哪种解决方案可以满足这些要求?

• A. 使用 AWS Config.启动 AWS 资源的配置记录器以检测资源配置的变化. ✓
• B. 使用 AWS CloudFormation.启动偏差检测以捕获资源配置的变化.
• C. 使用 Amazon Detective 检测、分析和调查资源配置的变化.
• D. 使用 AWS Audit Manager 捕获资源配置的管理事件和全局服务事件.

正确答案: A. 使用 AWS Config.启动 AWS 资源的配置记录器以检测资源配置的变化.

解析

为了满足公司在不修改现有资源的情况下检测资源配置变化的要求，最适合的解决方案是:A.使用 AWS Config.启动 AWS 资源的配置记录器以检测资源配置的变化.原因如下:AWS Config:此服务专门用于提供公司账户中 AWS 资源配置的详细视图.通过启动配置记录器，AWS Config 将自动捕获 AWS 资源配置的快照，并将更改记录为配置项.非侵入性:AWS Config 的运行不需要对现有资源进行任何更改或修改.它只是监控和记录更改，使公司能够不间断地维护其当前环境.全面:AWS Config 可以跟踪广泛的 AWS 资源并提供详细的更改历史记录，使公司能够有效地检测和分析配置变化.现在，让我们评估其他选项:B.使用 AWS CloudFormation.启动偏差检测以捕获资源配置的变化.虽然 AWS CloudFormation 偏差检测可以识别最初使用 CloudFormation 模板配置的资源的更改，但它并未提供用于检测所有 AWS 资源更改的全面解决方案.此外，偏差检测通过将资源的当前状态与 CloudFormation 模板中定义的状态进行比较来运行，这可能与公司在不修改资源的情况下捕获更改的需求不一致.C. 使用 Amazon Detective 检测、分析和调查资源配置的变化.Amazon Detective 专为安全分析和事件响应而设计，专注于分析和可视化来自 AWS CloudTrail 和 Amazon GuardDuty 的数据以调查潜在的安全问题.它不适合检测和捕获资源配置的变化.D. 使用 AWS Audit Manager 捕获资源配置的管理事件和全局服务事件.AWS Audit Manager 是一项帮助组织管理和自动化其 AWS 环境审计的服务.虽然它可以帮助实现合规性和治理，但它并非旨在实时捕获资源配置的详细变化.综上所述，AWS Config 是该公司在不修改现有资源的情况下检测资源配置变化的最合适的解决方案.通过启动配置记录器，该公司可以有效地捕获和分析配置项的变化.