一家大型移动游戏公司将其所有本地基础设施迁移到 AWS。一位解决方案架构师正在根据良好架构框架（Well-Architected Framework）审计环境，并审查 Cost Explorer 中的历史成本。架构师注意到，由于大型 EC2 实例类型的创建和终止，产生了巨额费用。开发人员正在启动 EC2 实例进行测试，并且选择了不合适的实例类型。您必须实施一项控制措施，以便开发人员只能启动经批准的实例类型。哪种解决方案满足此要求？

正确的解决方案是创建新的 IAM policy，指定允许的实例类型，并将其附加到包含开发人员 IAM 账户的 IAM 组。IAM policy 允许您在启动 EC2 实例时对实例类型进行精细控制，确保只有批准的实例类型才能被选择。这直接解决了开发人员选择不合适实例类型的问题。 其他选项不正确的原因： 在 AWS Config 中创建 desired-instance-type 托管规则：AWS Config 用于审计和评估配置合规性，它可以在不合规实例启动后发出警报，但不能阻止不合规实例的启动。 在 EC2 控制台中，创建一个指定允许实例类型的启动模板：启动模板是预配置的实例启动参数集合，但它不能强制开发人员使用该模板，也不能阻止他们手动选择其他实例类型。 使用 EC2 Image Builder 为开发人员创建镜像管道：EC2 Image Builder 用于自动化创建、管理和部署自定义服务器镜像，它与限制实例类型选择无关。