開発者は承認されたAMIのセットからのみEC2インスタンスを起動する必要がありますが、一部のインスタンスは未承認のイメージから起動されています。運用チームは、承認済みリストにないAMIから起動されたEC2インスタンスを自動的に検出して終了する方法を必要としています。この要件を満たすアプローチはどれですか？

このアプローチは、AWS Configマネージドルールを使用して、EC2インスタンスが承認済みAMIから起動されたかどうかを継続的に評価します。非準拠のインスタンスが検出された場合、AWS Configは自動修復アクションとしてAWS Systems Manager Automationランブックをトリガーし、これらのインスタンスを自動的に終了させることができます。これにより、手動介入なしでポリシー違反を検出し、修正することが可能になります。 DynamoDBグローバルテーブルとEC2起動テンプレートの組み合わせは、既存の非準拠インスタンスを検出して終了する機能を提供しません。CloudWatchメトリクスは通常、パフォーマンスや使用状況を監視するために使用され、AMIの承認状態を直接評価するものではありません。Amazon Inspectorはセキュリティ脆弱性を検出するためのものであり、AMIの承認状態をチェックする目的には適していません。