Você opera centenas de instâncias EC2 em uma única região dentro de uma conta AWS. Novas instâncias são lançadas e encerradas a cada hora; algumas instâncias existentes estão em execução há mais de uma semana. A política da empresa exige que toda instância EC2 em execução tenha um perfil de instância anexado. Existe um perfil de instância padrão que deve ser anexado a qualquer instância que não tenha um perfil. Qual abordagem impõe esse requisito?

A opção correta é habilitar o AWS Config com a regra gerenciada ec2-instance-profile-attached porque ela monitora continuamente o perfil de instância de todas as instâncias EC2, tanto as recém-lançadas quanto as existentes. A correção automática com um runbook do AWS Systems Manager Automation pode então anexar o perfil padrão às instâncias não conformes. As regras do EventBridge para RunInstances ou StartInstances só atuam no momento do lançamento ou início, não monitorando instâncias existentes ou aquelas que podem ter tido seu perfil removido posteriormente. A regra iam-role-managed-policy-check do AWS Config verifica políticas gerenciadas anexadas a perfis IAM, não a presença de um perfil de instância em uma EC2.