Une entreprise utilise AWS Organizations pour gérer plusieurs comptes AWS pour les ressources humaines, les finances, le développement logiciel et la production. Tous les développeurs se trouvent dans le compte de développement logiciel. Certains développeurs ont lancé des instances Amazon EC2 avec des logiciels non approuvés. L'entreprise doit s'assurer que les développeurs ne peuvent lancer des instances EC2 qu'avec des applications approuvées et uniquement dans le compte de développement logiciel. Quelle solution répond à ces exigences ?

Cette solution est la plus efficace car AWS Service Catalog permet de créer un portefeuille de produits EC2 pré-configurés avec des AMI approuvées. En accordant aux développeurs un accès uniquement à ce portefeuille, ils ne peuvent lancer que des instances basées sur ces AMI, garantissant ainsi l'utilisation de logiciels approuvés et la limitation au compte de développement logiciel. Les autres options sont moins adaptées : La création d'AMI et la référence dans CloudFormation nécessitent une gestion manuelle des ID d'AMI par région et ne restreint pas l'utilisation d'autres AMI. Une règle EventBridge avec Systems Manager exécute un script après le lancement de l'instance, ce qui ne prévient pas le lancement initial avec des logiciels non approuvés. La création d'AMI dans le compte de gestion et le déploiement via CloudFormation StackSets est une approche pour la distribution d'AMI, mais n'impose pas la restriction d'utilisation aux développeurs comme le fait Service Catalog.