Aby wymusić politykę tagowania, administrator wymaga, aby każda instancja EC2, która nie posiada tagu działu, została zakończona niemal natychmiast po utworzeniu. Która implementacja wykryje niezgodne instancje i zakończy je w czasie zbliżonym do rzeczywistego?

Poprawna odpowiedź wykorzystuje AWS Config z zarządzaną regułą required-tags do wykrywania instancji EC2 bez wymaganego tagu. Automatyczna naprawa, skonfigurowana w AWS Config, może następnie uruchomić dokument automatyzacji AWS Systems Manager AWS-TerminateEC2Instance, aby zakończyć niezgodne instancje niemal natychmiast po ich wykryciu, zapewniając egzekwowanie polityki tagowania w czasie zbliżonym do rzeczywistego. Opcja z EventBridge i SNS jedynie powiadomi o zdarzeniu, ale nie zapewni automatycznego zakończenia instancji. Wymaganie uprawnień do tagowania nie gwarantuje, że użytkownicy faktycznie otagują instancje, a ustawienie zachowania wyłączania na zakończenie dotyczy ręcznego wyłączania, a nie automatycznego egzekwowania polityki. AWS Systems Manager Compliance służy do zarządzania zgodnością, ale nie oferuje bezpośrednio mechanizmu automatycznego zakończenia instancji na podstawie brakujących tagów w czasie zbliżonym do rzeczywistego, a dokument AWS-StopEC2Instances zatrzymuje instancje, a nie je kończy.