一家公司在EC2实例上运行工作负载，并要求所有实例都使用Instance Metadata Service Version 2 (IMDSv2)。如果实例仍然允许IMDSv1，则必须终止该实例。哪种方法可以满足此要求？

正确答案是使用AWS Config托管规则和Systems Manager Automation。AWS Config可以持续评估EC2实例的配置合规性。存在一个托管规则（如ec2-imdsv2-required-enforced）可以检查实例是否强制使用IMDSv2。当发现不合规实例时，Config可以触发Systems Manager Automation文档，该文档可以执行终止实例的操作，从而满足了公司对不合规实例必须终止的要求。 其他选项不满足要求： IAM权限边界可以在实例启动时强制执行IMDSv2，但不能处理已运行且允许IMDSv1的实例。 Amazon Inspector主要用于安全漏洞评估，不直接检查IMDSv1/v2配置，且其修复机制通常不直接终止实例。 EventBridge和Lambda的组合可以实现检查和终止，但AWS Config托管规则提供了更简单、更集成的解决方案，特别是当存在现成的托管规则时。