一家公司的DevOps团队管理着AWS Organizations组织中的多个AWS账户。他们需要确保每个Amazon EC2实例仅使用DevOps团队批准的AMI，并自动修复任何从未经批准的AMI启动的实例。各个账户管理员不得删除此限制。哪种解决方案符合这些要求？

正确答案通过在组织级别启用AWS Config并部署一致性包来满足所有要求。一致性包允许DevOps团队在整个组织中集中管理和强制执行合规性规则，防止账户管理员删除限制。approved-amis-by-id AWS Config托管规则专门用于检查EC2实例是否使用批准的AMI。将其配置为运行AWS-StopEC2Instance Systems Manager Automation runbook可以自动修复不合规的实例。 其他选项不完全满足要求： 选项1和3仅提供通知，不提供自动修复，也无法防止账户管理员绕过限制。 选项2使用StackSets部署单个规则，虽然可以自动修复，但不如组织级一致性包那样具有集中管理和强制执行的能力，且可能无法有效防止账户管理员删除规则。