Para aplicar uma política de marcação (tagging policy), um administrador precisa que qualquer instância EC2 que não possua uma tag de departamento seja encerrada quase imediatamente após a criação. Qual implementação detectará instâncias não conformes e as encerrará em tempo quase real?

A regra gerenciada required-tags do AWS Config detecta instâncias EC2 que não possuem as tags especificadas. Ao configurar a remediação automática para essa regra, é possível acionar o documento de automação AWS-TerminateEC2Instance do Systems Manager, garantindo que as instâncias não conformes sejam encerradas quase imediatamente. As outras opções são menos eficazes ou incorretas: Uma regra do EventBridge para um tópico SNS apenas notifica, não remedia automaticamente. Exigir permissões de tag e definir o comportamento de desligamento não garante o encerramento automático de instâncias sem tags. O AWS Systems Manager Compliance e o documento AWS-StopEC2Instances apenas param as instâncias, não as encerram, e o Compliance não é projetado para remediação em tempo real de tags ausentes.