Kilka jednostek biznesowych musi udostępniać instancje EC2, ale firma wymaga, aby używały tylko zatwierdzonych, ustandaryzowanych konfiguracji instancji. Jaki jest najlepszy sposób, aby administrator SysOps wymusił ten wymóg?

AWS Service Catalog to najlepsze rozwiązanie, ponieważ umożliwia administratorom centralne zarządzanie zatwierdzonymi produktami (w tym instancjami EC2) i ich konfiguracjami. Administrator może opublikować produkt EC2 z predefiniowanymi, ustandaryzowanymi konfiguracjami i ograniczyć użytkownikom możliwość uruchamiania instancji tylko za pośrednictwem Service Catalog, zapewniając zgodność. Opcja z konfiguracją uruchamiania EC2 nie wymusza użycia tylko zatwierdzonych konfiguracji. Polityka IAM z szablonem CloudFormation jest możliwa, ale Service Catalog oferuje bardziej kompleksowe zarządzanie cyklem życia produktów i kontrolę dostępu. Udostępnienie samego szablonu CloudFormation nie gwarantuje, że użytkownicy nie będą uruchamiać instancji poza nim, ani nie wymusza użycia zatwierdzonych konfiguracji.