Un'azienda sanitaria vuole verificare che un'applicazione di monitoraggio venga eseguita solo su EC2 Dedicated Hosts per controllare i costi delle licenze software. L'ingegnere DevOps deve implementare un flusso di lavoro per rilevare le istanze non conformi con un sovraccarico amministrativo minimo. Quale approccio soddisfa questo requisito con il minor sovraccarico?

La risposta corretta è AWS Config. AWS Config è progettato per valutare la conformità delle risorse AWS rispetto a regole predefinite o personalizzate. Abilitando la registrazione per le risorse EC2 e creando una regola Config personalizzata con una funzione Lambda, è possibile verificare automaticamente il posizionamento dell'host di ogni istanza. La funzione Lambda restituirà NONCOMPLIANT per le istanze che non sono su Dedicated Hosts, e AWS Config fornirà report e dashboard per gestire la non conformità. Questo approccio è a basso sovraccarico amministrativo perché AWS Config gestisce l'infrastruttura di monitoraggio e reporting. Le altre opzioni sono meno efficienti: L'uso di Systems Manager Configuration Compliance con put-compliance-items richiede la creazione e la gestione manuale di un database di conformità, aumentando il sovraccarico amministrativo. Scrivere codice Java personalizzato su EC2 con Auto Scaling, SQS e Lambda per la terminazione è un approccio eccessivamente complesso e richiede una significativa gestione dell'infrastruttura e dello sviluppo. L'analisi di CloudTrail con Lambda e un database RDS for MySQL è possibile, ma AWS Config è una soluzione più specifica e integrata per la valutazione della conformità, offrendo un minor sovraccarico per il reporting e la gestione dello stato di conformità.