단일 AWS 계정 내 한 리전에서 수백 개의 EC2 인스턴스를 운영하고 있습니다. 새 인스턴스는 시간 단위로 시작되고 종료되며, 일부 기존 인스턴스는 일주일 이상 실행되고 있습니다. 회사 정책에 따라 실행 중인 모든 EC2 인스턴스에는 인스턴스 프로필이 연결되어 있어야 합니다. 프로필이 없는 모든 인스턴스에는 기본 인스턴스 프로필이 연결되어야 합니다. 이 요구 사항을 적용하는 방법은 무엇입니까?

정답은 AWS Config와 관리형 규칙 ec2-instance-profile-attached를 사용하여 인스턴스 프로필이 없는 EC2 인스턴스를 식별하고, AWS Systems Manager Automation 런북을 통해 기본 프로필을 연결하도록 자동 수정(automatic remediation)을 구성하는 것입니다. AWS Config는 지속적인 규정 준수 모니터링에 최적화되어 있으며, 관리형 규칙은 특정 AWS 리소스 구성 요구 사항을 쉽게 평가할 수 있게 해줍니다. Systems Manager Automation 런북은 복잡한 작업을 자동화하는 데 적합합니다. 오답 설명: EventBridge는 API 호출을 기반으로 즉각적인 조치를 취할 수 있지만, 이미 실행 중인 인스턴스나 누락된 프로필을 지속적으로 스캔하고 수정하는 데는 적합하지 않습니다. iam-role-managed-policy-check 규칙은 IAM 역할에 연결된 관리형 정책을 확인하는 것이므로, EC2 인스턴스 프로필 연결 여부를 확인하는 데는 적합하지 않습니다.