Usted opera cientos de instancias EC2 en una sola región dentro de una cuenta de AWS. Se lanzan y terminan nuevas instancias cada hora; algunas instancias existentes han estado funcionando durante más de una semana. La política de la compañía exige que cada instancia EC2 en ejecución tenga un perfil de instancia adjunto. Hay un perfil de instancia predeterminado que debe adjuntarse a cualquier instancia que no tenga un perfil. ¿Qué enfoque aplica este requisito?

La opción correcta es la más eficiente y escalable. AWS Config con la regla administrada ec2-instance-profile-attached detecta automáticamente las instancias EC2 sin un perfil de instancia. La remediación automática, utilizando un runbook de AWS Systems Manager Automation, permite adjuntar el perfil predeterminado de manera programática y sin intervención manual, asegurando el cumplimiento continuo para instancias nuevas y existentes. Las otras opciones son menos adecuadas: Una regla de EventBridge para RunInstances solo abordaría las instancias recién lanzadas, no las existentes que podrían haber perdido su perfil o haber sido lanzadas incorrectamente. Una regla de EventBridge para StartInstances no es suficiente, ya que las instancias ya en ejecución o lanzadas sin perfil no serían detectadas. La regla iam-role-managed-policy-check de AWS Config verifica políticas administradas en roles de IAM, no la presencia de un perfil de instancia en una EC2.