生产账户策略要求任何已进行交互式访问的 EC2 实例必须在 24 小时内终止。所有生产应用程序都在 Auto Scaling 组中运行，并使用 CloudWatch Logs 代理发送日志。您如何自动化检测手动登录并确保此类实例在 24 小时内终止？

正确答案通过以下步骤实现自动化和合规性：首先，CloudWatch Logs 订阅到 Lambda 函数，实时捕获登录事件。该 Lambda 函数识别涉及交互式登录的 EC2 实例，并为其添加一个标签，表明它需要在 24 小时内终止。其次，一个每日运行的 EventBridge 规则触发另一个 Lambda 函数，该函数负责扫描所有带有此终止标签的实例，并在发现时将其终止，从而确保符合 24 小时策略。 其他选项不正确的原因： 选项一（Step Functions）引入了不必要的复杂性，对于此任务而言，直接的 Lambda 函数更高效。 选项二（CloudWatch 警报到 SNS）依赖人工干预来终止实例，这不符合自动化要求。 选项三（CloudWatch 警报到 SQS）也引入了不必要的复杂性，并且没有明确说明如何自动化终止过程。