本文介绍了一种监控AWS CloudFormation资源变更的方案，利用AWS Config、CloudTrail、Athena和Lambda追踪用户活动、分析日志并自动生成合规报告，数据存储在Amazon S3中，增强了对CloudFormation堆栈漂移的监控能力，提高了安全性和合规性。