A company hosts its multi-tier applications on AWS. For compliance, governance, auditing, and security, the company must track configuration changes on its AWS resources and record a history of API calls made to these resources.
What should a solutions architect do to meet these requirements?
A. Use AWS CloudTrail to track configuration changes and AWS Config to record API calls.
B. Use AWS Config to track configuration changes and AWS CloudTrail to record API calls.
C. Use AWS Config to track configuration changes and Amazon CloudWatch to record API calls.
D. Use AWS CloudTrail to track configuration changes and Amazon CloudWatch to record API calls.
B
技巧：排除明顯錯誤選項，在沒有明顯錯誤的選項中選擇最合理的選項。
一家公司在 AWS 上托管其多層應用程序。對于合規性、治理、審計和安全性，公司必須跟蹤其 AWS 資源上的配置更改，并記錄對這些資源進行的 API 調用的歷史記錄。
A. 不正確。CloudTrail 負責跟蹤資源配置變更（滿足合規需求）。Config 負責記錄所有 API 調用（滿足審計需求）。使用的服務正確，但是功能描述錯誤。
B. 正確。CloudTrail 負責記錄所有 API 調用（滿足審計需求）。Config 負責跟蹤資源配置變更（滿足合規需求）。使用的服務正確，功能描述也正確。
C. 不正確。使用 AWS Config 跟蹤配置更改，使用 Amazon CloudWatch 記錄 API 調用。CloudWatch 無法記錄 API 調用，不滿足需求。
D. 不正確。使用 AWS CloudTrail 跟蹤配置更改，使用 Amazon CloudWatch 記錄 API 調用。CloudWatch 無法跟蹤資源配置變更，不滿足需求。