Een bedrijfsbeleid schrijft voor dat elke EC2-instantie een gedefinieerde set tags moet bevatten; instanties die de vereiste tags missen, moeten automatisch worden beëindigd. Wat is de MEEST operationeel efficiënte manier om aan deze vereiste te voldoen?

De meest operationeel efficiënte manier is het gebruik van een AWS Config-regel in combinatie met Systems Manager Automation. AWS Config kan continu de naleving van tagvereisten controleren. Wanneer een instantie niet voldoet, kan de AWS Config-regel automatisch een Systems Manager Automation-document activeren om de niet-conforme instantie te beëindigen. Dit biedt een geautomatiseerde, schaalbare en kosteneffectieve oplossing zonder handmatige tussenkomst. Een EventBridge-regel met Lambda is mogelijk, maar vereist meer aangepaste code en onderhoud. Een IAM-policy kan geen instanties beëindigen op basis van ontbrekende tags na creatie. Een geplande Lambda-functie is minder efficiënt omdat deze periodiek draait, wat kan leiden tot een vertraging in het afdwingen van het beleid.