Várias unidades de negócios devem provisionar instâncias EC2, mas a empresa exige que elas usem apenas configurações de instância padronizadas e aprovadas. Qual é a melhor maneira para o administrador SysOps impor esse requisito?

A opção correta é publicar um produto do AWS Service Catalog para EC2 com uma função de restrição de inicialização e permitir que as unidades de negócios provisionem apenas por meio do Service Catalog. O AWS Service Catalog permite que as organizações criem e gerenciem catálogos de produtos de TI aprovados para uso na AWS. Ao definir um produto EC2 com configurações padronizadas e aprovadas e uma função de restrição de inicialização, o SysOps pode garantir que as unidades de negócios só provisionem instâncias que estejam em conformidade com as políticas da empresa. As outras opções são menos eficazes: uma configuração de inicialização do EC2 não impõe o uso, apenas oferece uma opção. Uma política do IAM com CloudFormation ainda permite flexibilidade excessiva se o modelo não for rigidamente controlado. Compartilhar um modelo do CloudFormation sem restrições de provisionamento não garante a conformidade.