一家医疗保健公司希望审计监控应用程序仅在EC2 Dedicated Hosts上运行，以控制软件许可成本。DevOps工程师必须实施一个工作流来检测不合规的实例，并尽量减少管理开销。哪种方法能以最少的开销满足此要求？

正确答案是使用AWS Config。AWS Config专门用于评估和审计AWS资源配置的合规性。通过启用EC2资源的记录并创建自定义Config规则（使用config-rule-change-triggered蓝图），可以触发Lambda函数来检查EC2实例的主机放置。如果实例不在专用主机上，Lambda函数将返回NONCOMPLIANT。AWS Config报告功能可以轻松识别和管理这些不合规实例，管理开销最低。 其他选项的开销更高或不适合此用例： AWS Systems Manager Configuration Compliance需要手动调用API来构建合规性数据库，这增加了管理开销。 编写自定义Java代码并使用Auto Scaling、SQS、工作实例和Lambda函数处理实例过于复杂，且管理开销巨大。 使用CloudTrail分析API调用并存储在RDS中，虽然可行，但不如AWS Config直接且自动化程度高，且RDS的管理开销高于Config的内置报告。