Firma z branży opieki zdrowotnej chce sprawdzić, czy aplikacja monitorująca działa tylko na hostach dedykowanych EC2 (EC2 Dedicated Hosts), aby kontrolować koszty licencjonowania oprogramowania. Inżynier DevOps musi wdrożyć proces wykrywania niezgodnych instancji z minimalnym narzutem administracyjnym. Które podejście spełnia ten wymóg przy najmniejszym narzucie?

Prawidłowa odpowiedź to użycie AWS Config. AWS Config jest usługą zaprojektowaną do oceny, audytu i przeglądu konfiguracji zasobów AWS, co idealnie pasuje do wymogu wykrywania niezgodnych instancji. Włączenie nagrywania dla zasobów EC2 i utworzenie niestandardowej reguły Config opartej na funkcji Lambda pozwala na automatyczne sprawdzanie umiejscowienia hosta dla każdej instancji EC2. Funkcja Lambda może łatwo określić, czy instancja działa na Dedicated Host, i oznaczyć ją jako NONCOMPLIANT, jeśli nie. Raporty AWS Config zapewniają scentralizowany sposób zarządzania i przeglądania niezgodności, minimalizując narzut administracyjny. Pozostałe opcje są mniej optymalne: Użycie AWS Systems Manager Configuration Compliance z put-compliance-items wymagałoby ręcznego lub niestandardowego kodu do zbierania danych o umiejscowieniu hosta i wysyłania ich do Systems Managera, co zwiększa narzut. Niestandardowy kod Java na EC2 z Auto Scaling, SQS i Lambda do kończenia instancji jest znacznie bardziej złożony, wymaga większego wysiłku rozwojowego i konserwacyjnego oraz jest nadmierny dla samego wykrywania. Analiza CloudTrail i przechowywanie wyników w RDS for MySQL jest również bardziej złożonym rozwiązaniem, które wymagałoby zarządzania bazą danych i niestandardowego raportowania, co zwiększa narzut administracyjny w porównaniu do AWS Config.