Una empresa de atención médica desea auditar que una aplicación de monitoreo se ejecute solo en EC2 Dedicated Hosts para controlar los costos de las licencias de software. El ingeniero de DevOps debe implementar un flujo de trabajo para detectar instancias no conformes con una sobrecarga administrativa mínima. ¿Qué enfoque cumple este requisito con la menor sobrecarga?

La opción correcta es utilizar AWS Config con una regla personalizada porque es la solución más eficiente y con menor sobrecarga administrativa para este caso de uso. AWS Config está diseñado específicamente para evaluar la conformidad de los recursos de AWS y puede detectar automáticamente cambios en la configuración de las instancias EC2. La regla personalizada, respaldada por una función Lambda, puede verificar la propiedad placement.tenancy de la instancia para asegurar que sea dedicated. Esto permite una auditoría continua y automatizada, y los informes de AWS Config facilitan la gestión de la no conformidad. Las otras opciones son menos adecuadas: AWS Systems Manager Configuration Compliance requiere una integración manual más compleja (put-compliance-items) y no está diseñado para la detección automática de cambios de configuración como AWS Config. Escribir código Java personalizado en EC2 es una solución de alto mantenimiento, costosa y con una sobrecarga operativa significativa, ya que requiere gestionar la infraestructura de escalado y procesamiento. Utilizar CloudTrail para analizar llamadas a la API RunInstances solo detectaría nuevas instancias y no el estado continuo de las existentes, además de requerir una base de datos RDS for MySQL y exportaciones manuales para informes, lo que aumenta la complejidad y la sobrecarga.