Ein Gesundheitsunternehmen möchte überprüfen, ob eine Überwachungsanwendung nur auf EC2 Dedicated Hosts ausgeführt wird, um die Kosten für Softwarelizenzen zu kontrollieren. Der DevOps-Ingenieur muss einen Workflow implementieren, um nicht konforme Instanzen mit minimalem Verwaltungsaufwand zu erkennen. Welcher Ansatz erfüllt diese Anforderung mit dem geringsten Aufwand?

Die Verwendung von AWS Config mit einer benutzerdefinierten Regel ist die effizienteste Lösung. AWS Config zeichnet Änderungen an Ressourcen auf und kann mithilfe einer Lambda-Funktion die Konformität von EC2-Instanzen mit der Dedicated Host-Anforderung überprüfen. Wenn eine Instanz nicht konform ist, markiert Config sie als NONCOMPLIANT und stellt Berichte bereit, die die Erkennung und Behebung erleichtern. Dies ist ein verwalteter Dienst, der den Verwaltungsaufwand minimiert. Die Option mit Systems Manager Configuration Compliance ist weniger geeignet, da sie das manuelle Aufrufen der put-compliance-items API erfordert, was einen höheren Implementierungs- und Wartungsaufwand bedeutet. Die Option mit benutzerdefiniertem Java-Code und Auto Scaling ist zu komplex und erfordert erheblichen Entwicklungs- und Wartungsaufwand. Die CloudTrail-Option ist ebenfalls umständlicher, da sie das Parsen von Logs, eine externe Datenbank und manuelle Berichterstellung erfordert, anstatt die integrierten Konformitätsfunktionen von Config zu nutzen.