Plusieurs unités commerciales doivent provisionner des instances EC2, mais l'entreprise exige qu'elles utilisent uniquement des configurations d'instances approuvées et standardisées. Quelle est la meilleure façon pour l'administrateur SysOps de faire respecter cette exigence ?

AWS Service Catalog est la meilleure solution car il permet aux administrateurs de créer et de gérer des catalogues de produits approuvés, y compris des instances EC2 avec des configurations standardisées. Le rôle de contrainte de lancement garantit que les instances sont provisionnées avec les paramètres définis, même si l'utilisateur tente de les modifier. Les unités commerciales peuvent ensuite provisionner ces instances via Service Catalog, garantissant ainsi la conformité. Les autres options sont moins efficaces : La configuration de lancement EC2 ne garantit pas que les utilisateurs l'utiliseront ou ne la modifieront pas. Une politique IAM restrictive avec CloudFormation nécessite que les unités commerciales aient des connaissances en CloudFormation et ne garantit pas l'utilisation de modèles approuvés. Partager un modèle CloudFormation ne garantit pas l'adhésion et ne fournit pas de mécanisme de contrôle centralisé.