한 헬스케어 회사가 소프트웨어 라이선스 비용을 통제하기 위해 모니터링 애플리케이션이 EC2 Dedicated Hosts에서만 실행되는지 감사하려고 합니다. DevOps 엔지니어는 최소한의 관리 오버헤드로 규정을 준수하지 않는 인스턴스를 감지하는 워크플로우를 구현해야 합니다. 어떤 접근 방식이 가장 적은 오버헤드로 이 요구 사항을 충족할까요?

정답은 AWS Config를 사용하는 것입니다. AWS Config는 AWS 리소스의 구성을 지속적으로 모니터링하고 기록하며, 원하는 구성에 대한 규칙을 평가할 수 있게 해줍니다. 사용자 지정 Config 규칙과 Lambda 함수를 결합하면 EC2 인스턴스가 전용 호스트에서 실행되는지 여부를 자동으로 확인하고, 그렇지 않은 경우 NONCOMPLIANT로 플래그를 지정할 수 있습니다. 이는 최소한의 관리 오버헤드로 규정 준수 여부를 지속적으로 평가하는 가장 효율적인 방법입니다. 오답인 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. AWS Systems Manager Configuration Compliance는 규정 준수 데이터를 수동으로 푸시해야 하므로 관리 오버헤드가 더 큽니다. EC2에 사용자 지정 Java 코드를 작성하는 것은 복잡하고 유지보수 비용이 많이 들며, 확장성 및 안정성 측면에서 추가적인 고려 사항이 필요합니다. AWS CloudTrail은 API 호출 기록을 제공하지만, 리소스 구성의 지속적인 평가 및 규정 준수 보고에는 AWS Config가 더 적합합니다.