Eine Unternehmensrichtlinie schreibt vor, dass jede EC2-Instance einen definierten Satz von Tags enthalten muss; Instances, denen die erforderlichen Tags fehlen, müssen automatisch beendet werden. Welches ist der betrieblich effizienteste Weg, diese Anforderung umzusetzen?

Die AWS Config-Regel ist die effizienteste Lösung, da sie speziell für die Bewertung der Konformität von AWS-Ressourcen konzipiert wurde, einschließlich der Überprüfung auf erforderliche Tags. Bei Nichteinhaltung kann sie automatisch ein Systems Manager Automation-Dokument auslösen, um die nicht konforme Instance zu beenden. Dies ist ein vollständig verwalteter und integrierter Ansatz. Eine EventBridge-Regel mit Lambda wäre zwar technisch machbar, erfordert aber mehr benutzerdefinierten Code und Wartung. Eine IAM-Richtlinie kann keine Instances beenden, wenn Tags fehlen, da IAM nur Berechtigungen steuert. Eine geplante Lambda-Funktion, die alle 5 Minuten ausgeführt wird, ist weniger effizient, da sie Ressourcen verbraucht, auch wenn keine Änderungen vorliegen, und möglicherweise eine Verzögerung bei der Erkennung und Beendigung aufweist.