Vous exploitez des centaines d'instances EC2 dans une seule région au sein d'un compte AWS. De nouvelles instances sont lancées et terminées toutes les heures ; certaines instances existantes fonctionnent depuis plus d'une semaine. La politique de l'entreprise exige que chaque instance EC2 en cours d'exécution ait un profil d'instance attaché. Il existe un profil d'instance par défaut qui doit être attaché à toute instance à laquelle il manque un profil. Quelle approche applique cette exigence ?

La bonne réponse est d'activer AWS Config avec la règle gérée ec2-instance-profile-attached et de configurer une remédiation automatique. Cette règle vérifie spécifiquement si les instances EC2 ont un profil d'instance attaché, ce qui correspond directement à l'exigence. La remédiation automatique, via un runbook AWS Systems Manager Automation, peut ensuite attacher le profil par défaut aux instances non conformes, couvrant à la fois les nouvelles instances et celles qui fonctionnent depuis plus d'une semaine. La première option est incorrecte car RunInstances ne couvre que les nouvelles instances et ne gère pas les instances existantes qui pourraient perdre leur profil ou celles qui tournent depuis longtemps. La troisième option est incorrecte car StartInstances ne s'applique pas aux instances déjà en cours d'exécution et ne couvre pas le cas des nouvelles instances lancées. La quatrième option est incorrecte car la règle iam-role-managed-policy-check vérifie les politiques gérées attachées aux rôles IAM, pas la présence d'un profil d'instance sur une instance EC2.