Uma política da empresa exige que cada instância EC2 inclua um conjunto definido de tags; as instâncias que não possuírem as tags necessárias devem ser encerradas automaticamente. Qual é a maneira MAIS operacionalmente eficiente de implementar esse requisito?

A criação de uma regra do AWS Config para verificar tags e um documento de automação do Systems Manager para encerrar instâncias não compatíveis é a solução mais eficiente. O AWS Config monitora continuamente a conformidade dos recursos, identificando automaticamente as instâncias sem as tags exigidas. O Systems Manager Automation pode então ser acionado para encerrar essas instâncias, fornecendo uma solução automatizada e escalável. As outras opções são menos eficientes: Uma regra do EventBridge com uma função Lambda pode ser complexa de gerenciar e manter, exigindo lógica personalizada para verificar tags e encerrar instâncias. As políticas do IAM controlam permissões, não impõem o encerramento de instâncias com base em tags ausentes. Agendar uma função Lambda a cada 5 minutos é menos reativo e pode incorrer em custos desnecessários, além de ser menos eficiente do que o monitoramento contínuo do AWS Config.