AWS Config para registrar configuraciones y evaluar el cumplimiento

'Registrar la configuración de los recursos' y 'evaluar el cumplimiento de las reglas' apuntan a AWS Config. 'Registrar las operaciones de API' es CloudTrail. Config = configuración (estado) / CloudTrail = operaciones (acciones) es un contraste frecuente.