您在单个 AWS 账户的单个区域中运行数百个 EC2 实例。新的实例每小时启动和终止；一些现有实例已运行超过一周。公司策略要求每个正在运行的 EC2 实例都必须附加一个实例配置文件。对于任何缺少配置文件的实例，都必须附加一个默认实例配置文件。哪种方法可以强制执行此要求？

正确答案是启用 AWS Config 并部署托管规则 ec2-instance-profile-attached，然后配置自动修复。AWS Config 持续监控 AWS 资源配置，并能检测不合规的实例（即缺少实例配置文件的实例）。托管规则 ec2-instance-profile-attached 专门用于此目的。通过配置自动修复，可以自动调用 AWS Systems Manager Automation runbook 来附加默认实例配置文件，从而确保所有实例都符合要求，包括新启动和现有实例。 其他选项不正确： 选项一和三只针对新启动的实例，无法处理现有不合规的实例。RunInstances 和 StartInstances API 调用仅在实例启动时触发，不能解决长时间运行实例的合规性问题。 选项四中的 iam-role-managed-policy-check 规则用于检查 IAM 角色是否附加了托管策略，而不是检查 EC2 实例是否附加了实例配置文件。