ある企業は、人事、財務、ソフトウェア開発、および本番環境向けに複数のAWSアカウントを管理するためにAWS Organizationsを使用しています。すべての開発者はソフトウェア開発アカウントに属しています。一部の開発者は、未承認のソフトウェアでAmazon EC2インスタンスを起動しました。会社は、開発者が承認されたアプリケーションでのみ、かつソフトウェア開発アカウント内でのみEC2インスタンスを起動できるようにする必要があります。これらの要件を満たすソリューションはどれですか？

AWS Service Catalogは、承認されたAWSリソースのセルフサービスプロビジョニングを可能にします。承認されたソフトウェアのみを含むAMIを基にしたEC2製品を作成し、開発者にその製品へのアクセスのみを許可することで、開発者は承認されたアプリケーションのみをデプロイできます。これにより、統制を維持しつつ、開発者の俊敏性を確保できます。 他の選択肢は不適切です。 最初の選択肢は、開発者がAMI IDを変更する可能性があり、統制が不十分です。 2番目の選択肢は、インスタンス起動後にソフトウェアをインストールするため、未承認のソフトウェアが一時的に実行される可能性があります。 4番目の選択肢は、開発者に管理アカウントへのアクセスを許可することになり、最小権限の原則に反し、セキュリティリスクを高めます。