开发人员必须只能从一组经批准的 AMI 启动 EC2 实例，但仍有一些人从未经批准的映像启动实例。运维团队需要一种自动化方法来检测和终止从不在批准列表中的 AMI 启动的任何 EC2 实例。哪种方法可以满足此要求？

此方法利用 AWS Config 托管规则来持续监控 EC2 实例是否符合预定义的 AMI 列表。当检测到不合规的实例时，Config 的自动修复功能可以触发 AWS Systems Manager Automation 运行手册，该手册被配置为终止这些违规实例。这提供了一个自动化的、实时的解决方案，可以强制执行 AMI 合规性并自动纠正不合规的资源。其他选项要么缺乏实时自动化和纠正能力（如 CloudWatch 指标和警报），要么涉及更复杂的自定义开发和维护（如 DynamoDB 全局表和自定义 Inspector 发现），或者不具备直接终止实例的能力。