Une entreprise de soins de santé souhaite vérifier qu'une application de surveillance s'exécute uniquement sur des hôtes dédiés EC2 (EC2 Dedicated Hosts) afin de contrôler les coûts de licence logicielle. L'ingénieur DevOps doit implémenter un workflow pour détecter les instances non conformes avec un minimum de frais administratifs. Quelle approche répond à cette exigence avec le moins de frais généraux ?

L'approche AWS Config est la plus efficace car elle est conçue pour l'évaluation continue de la conformité avec un minimum de frais administratifs. En activant l'enregistrement des ressources EC2 et en utilisant une règle Config personnalisée avec une fonction Lambda, la solution peut automatiquement détecter les instances non conformes au placement sur hôte dédié. AWS Config gère l'évaluation et le reporting de la conformité de manière native. Les autres options impliquent des efforts de développement et de maintenance plus importants. L'utilisation de l'API put-compliance-items de Systems Manager nécessite une logique externe pour la détection. Le code Java personnalisé est une solution complexe et coûteuse à maintenir. L'analyse de CloudTrail pour RunInstances ne couvre pas les instances existantes et nécessite une base de données et des rapports personnalisés.