Varias unidades de negocio deben aprovisionar instancias EC2, pero la empresa requiere que utilicen solo configuraciones de instancia aprobadas y estandarizadas. ¿Cuál es la mejor manera para que el administrador de SysOps haga cumplir ese requisito?

La opción correcta es publicar un producto de AWS Service Catalog para EC2 con un rol de restricción de lanzamiento y permitir que las unidades de negocio aprovisionen solo a través de Service Catalog. AWS Service Catalog permite a las organizaciones crear y gestionar catálogos de productos de TI aprobados para su uso en AWS. Al crear un producto EC2 en Service Catalog con configuraciones estandarizadas y un rol de restricción de lanzamiento, el administrador de SysOps puede asegurar que las unidades de negocio solo aprovisionen instancias que cumplan con los estándares de la empresa. Las otras opciones son menos efectivas: Crear una configuración de lanzamiento de EC2 no impide que los usuarios creen instancias fuera de esa configuración. Una política de IAM que restrinja el aprovisionamiento de instancias y el uso de CloudFormation podría ser compleja de gestionar y no garantiza el uso exclusivo de configuraciones aprobadas si las plantillas pueden ser modificadas. Compartir una plantilla de CloudFormation no restringe automáticamente a los usuarios a usar solo esa plantilla ni impide que aprovisionen recursos de otras maneras.