Una gran empresa de juegos móviles migró toda su infraestructura on-premises a AWS. Un arquitecto de soluciones está auditando el entorno según el Well-Architected Framework y revisando los costos históricos en Cost Explorer. El arquitecto nota grandes cargos por la creación y terminación de tipos de instancias EC2 grandes. Los desarrolladores están lanzando instancias EC2 para pruebas y están eligiendo tipos de instancias inapropiados. Debe implementar un control para que los desarrolladores solo puedan lanzar tipos de instancias aprobados. ¿Qué solución satisface este requisito?

La creación de una política de IAM que especifique los tipos de instancia permitidos y su adjunción a un grupo de IAM que contenga las cuentas de los desarrolladores es la solución más efectiva. Esto restringe directamente las acciones de los desarrolladores, permitiéndoles solo lanzar los tipos de instancia aprobados y evitando el uso de tipos de instancia inapropiados que generan costos elevados. Las otras opciones son incorrectas porque: Una regla administrada de AWS Config (desired-instance-type) solo audita el cumplimiento después de que se ha lanzado una instancia, no evita el lanzamiento inicial de un tipo de instancia no deseado. Una plantilla de lanzamiento de EC2 no restringe qué tipos de instancia pueden lanzar los desarrolladores; solo proporciona una configuración predefinida. Los desarrolladores aún podrían optar por no usar la plantilla o modificarla. EC2 Image Builder se utiliza para crear y mantener imágenes de máquinas (AMIs), no para controlar los tipos de instancia que los desarrolladores pueden lanzar.