Una policy aziendale impone che ogni istanza EC2 debba includere un set di tag definito; le istanze a cui mancano i tag richiesti devono essere terminate automaticamente. Qual è il modo PIÙ efficiente dal punto di vista operativo per implementare questo requisito?

L'opzione corretta è la più efficiente operativamente perché AWS Config è progettato per valutare la conformità delle risorse rispetto a regole predefinite, inclusa la presenza di tag specifici. Quando una risorsa non è conforme, AWS Config può attivare azioni automatiche. In questo caso, un documento di Systems Manager Automation può essere configurato per terminare le istanze EC2 non conformi, automatizzando completamente il processo senza la necessità di scrivere o mantenere codice personalizzato per la logica di conformità. L'opzione EventBridge con Lambda richiederebbe la scrittura e la manutenzione di codice Lambda per la logica di controllo dei tag e la terminazione. L'applicazione dei tag tramite una policy IAM non terminerebbe un'istanza, ma piuttosto impedirebbe la creazione di risorse senza i tag richiesti o limiterebbe le azioni su di esse. La pianificazione di una funzione Lambda ogni 5 minuti è meno efficiente rispetto a un approccio basato su eventi o su regole di conformità, in quanto potrebbe comportare ritardi nella rilevazione e terminazione e un consumo di risorse maggiore.