Mehrere Geschäftsbereiche müssen EC2-Instances bereitstellen, aber das Unternehmen verlangt, dass sie nur genehmigte, standardisierte Instance-Konfigurationen verwenden. Was ist der beste Weg für den SysOps-Administrator, diese Anforderung durchzusetzen?

Die Veröffentlichung eines AWS Service Catalog-Produkts für EC2 mit einer Startbeschränkungsrolle ist die beste Lösung. AWS Service Catalog ermöglicht es Unternehmen, genehmigte IT-Services zu erstellen, zu katalogisieren und bereitzustellen, die Benutzer dann selbst bereitstellen können. Die Startbeschränkungsrolle stellt sicher, dass die EC2-Instances mit den vordefinierten, standardisierten Konfigurationen gestartet werden, die vom SysOps-Administrator festgelegt wurden. Die Geschäftsbereiche können dann nur über Service Catalog auf diese genehmigten Konfigurationen zugreifen und diese bereitstellen, was die Einhaltung der Unternehmensanforderungen sicherstellt. Eine EC2-Startkonfiguration würde nicht verhindern, dass Benutzer andere Konfigurationen wählen. Eine IAM-Richtlinie allein würde die Bereitstellung nicht auf genehmigte Vorlagen beschränken. Eine CloudFormation-Vorlage zu teilen, würde die Einhaltung nicht erzwingen, da Benutzer die Vorlage ändern oder andere Methoden verwenden könnten.