Une politique d'entreprise exige que chaque instance EC2 inclue un ensemble de balises défini ; les instances ne disposant pas des balises requises doivent être automatiquement terminées. Quelle est la méthode la PLUS efficace sur le plan opérationnel pour implémenter cette exigence ?

La bonne réponse est de créer une règle AWS Config pour vérifier les balises et un document d'automatisation Systems Manager pour la remédiation. AWS Config est conçu pour évaluer la conformité des ressources et peut déclencher des actions de remédiation automatiques via Systems Manager Automation, ce qui est la méthode la plus efficace sur le plan opérationnel pour cette exigence. Les autres options sont moins efficaces : Une règle EventBridge avec une fonction Lambda personnalisée est possible, mais AWS Config fournit une solution plus gérée et intégrée pour l'évaluation de la conformité. Les politiques IAM contrôlent les autorisations et ne peuvent pas être utilisées pour terminer automatiquement des instances en fonction de balises manquantes. Une fonction Lambda planifiée toutes les 5 minutes est moins réactive et potentiellement plus coûteuse que la détection basée sur les événements d'AWS Config.