大規模なモバイルゲーム会社が、すべてのオンプレミスインフラストラクチャをAWSに移行しました。ソリューションアーキテクトは、Well-Architected Frameworkに照らして環境を監査し、Cost Explorerで過去のコストを確認しています。アーキテクトは、大規模なEC2インスタンスタイプの作成と終了によって多額の料金が発生していることに気づきました。開発者はテストのためにEC2インスタンスを起動しており、不適切なインスタンスタイプを選択しています。開発者が承認されたインスタンスタイプのみを起動できるように制御を実装する必要があります。この要件を満たすソリューションはどれですか？

新しいIAMポリシーを作成し、許可されたインスタンスタイプを指定して、開発者のIAMアカウントを含むIAMグループにアタッチすることで、開発者が起動できるEC2インスタンスタイプを制限できます。これにより、開発者は承認されたインスタンスタイプのみを起動できるようになり、不適切なインスタンスタイプの選択によるコストの増加を防ぎます。 AWS Configは、リソースの設定変更を監視し、コンプライアンスを評価するためのものであり、インスタンスタイプの起動を直接制御するものではありません。起動テンプレートは、EC2インスタンスの起動プロセスを簡素化しますが、開発者がテンプレートを無視して他のインスタンスタイプを起動することを防ぐものではありません。EC2 Image Builderは、ゴールデンイメージを作成するためのものであり、インスタンスタイプの選択を制限する目的には合致しません。