태그 지정 정책을 적용하기 위해 관리자는 department 태그가 없는 EC2 인스턴스가 생성된 직후 거의 즉시 종료되도록 해야 합니다. 어떤 구현이 규정을 준수하지 않는 인스턴스를 감지하고 거의 실시간으로 종료할까요?

이 솔루션은 AWS Config의 관리형 규칙(required-tags)을 사용하여 'department' 태그가 없는 EC2 인스턴스를 감지합니다. 이 규칙은 인스턴스 생성 시 거의 즉시 평가됩니다. 규정을 준수하지 않는 인스턴스가 감지되면, AWS Config는 AWS Systems Manager 자동화 문서인 AWS-TerminateEC2Instance를 자동으로 실행하도록 구성되어 해당 인스턴스를 종료합니다. 이는 실시간에 가까운 감지 및 종료 요구 사항을 충족합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. EventBridge(CloudWatch Events)는 인스턴스 생성 이벤트를 감시할 수 있지만, 태그 준수 여부를 직접 평가하고 종료하는 로직을 추가로 구현해야 하므로 더 복잡합니다. ec2:CreateTags 및 ec2:DescribeTags 권한 요구는 태그 생성을 강제하지만, 태그가 누락된 인스턴스를 자동으로 종료하지는 않습니다. AWS Systems Manager Compliance는 인스턴스 구성 준수 여부를 평가하지만, AWS-StopEC2Instances는 인스턴스를 중지(stop)할 뿐 종료(terminate)하지 않으며, 실시간에 가까운 자동 종료 요구 사항을 직접적으로 충족하지 않습니다.