W jednej strefie w ramach jednego konta AWS obsługujesz setki instancji EC2. Nowe instancje są uruchamiane i zamykane co godzinę; niektóre istniejące instancje działają dłużej niż tydzień. Polityka firmy nakazuje, aby każda uruchomiona instancja EC2 miała dołączony profil instancji. Istnieje domyślny profil instancji, który musi być dołączony do każdej instancji, której brakuje profilu. Które podejście wymusza ten wymóg?

Prawidłowa odpowiedź to włączenie AWS Config z zarządzaną regułą ec2-instance-profile-attached i skonfigurowanie automatycznej naprawy. AWS Config stale monitoruje zasoby AWS pod kątem zgodności z określonymi regułami. Reguła ec2-instance-profile-attached jest przeznaczona do sprawdzania, czy instancje EC2 mają dołączony profil instancji. Automatyczna naprawa, wywołująca runbook AWS Systems Manager Automation, pozwala na automatyczne dołączenie domyślnego profilu instancji do niezgodnych instancji, spełniając wymagania polityki firmy. Pozostałe opcje są mniej skuteczne: Reguła Amazon EventBridge dla RunInstances lub StartInstances może działać tylko na nowo uruchomionych/uruchomionych instancjach, ale nie obejmuje instancji, które już działają i którym brakuje profilu. Reguła iam-role-managed-policy-check sprawdza polityki zarządzane IAM, a nie dołączenie profilu instancji do EC2.