대규모 모바일 게임 회사가 모든 온프레미스 인프라를 AWS로 마이그레이션했습니다. 솔루션스 아키텍트가 Well-Architected Framework에 따라 환경을 감사하고 Cost Explorer에서 과거 비용을 검토하고 있습니다. 아키텍트는 대규모 EC2 인스턴스 유형의 생성 및 종료로 인해 발생하는 많은 요금을 발견했습니다. 개발자들이 테스트를 위해 EC2 인스턴스를 시작하고 있으며 부적절한 인스턴스 유형을 선택하고 있습니다. 개발자들이 승인된 인스턴스 유형만 시작할 수 있도록 제어 기능을 구현해야 합니다. 다음 중 이 요구 사항을 충족하는 솔루션은 무엇입요?

새 IAM 정책을 생성하여 허용되는 인스턴스 유형을 지정하고 개발자 IAM 그룹에 연결하는 것이 가장 효과적인 솔루션입니다. IAM 정책의 ec2:RunInstances 작업에 ec2:InstanceType 조건을 사용하여 개발자가 특정 인스턴스 유형만 시작할 수 있도록 제한할 수 있습니다. 이는 개발자가 승인되지 않은 대규모 인스턴스를 시작하는 것을 사전에 방지하여 비용을 절감하고 거버넌스를 강화합니다. AWS Config 규칙은 이미 시작된 인스턴스가 정책을 준수하는지 감사하는 데 사용되지만, 인스턴스 시작 자체를 방지하지는 못합니다. 시작 템플릿은 인스턴스 구성을 표준화하는 데 유용하지만, 개발자가 템플릿을 사용하지 않거나 다른 인스턴스 유형을 수동으로 선택하는 것을 막을 수 없습니다. EC2 Image Builder는 골든 이미지를 생성하는 데 사용되며 인스턴스 유형 제어와는 관련이 없습니다.