Zasady firmy wymagają, aby każda instancja EC2 zawierała zdefiniowany zestaw tagów; instancje, którym brakuje wymaganych tagów, muszą być automatycznie zamykane. Jaki jest NAJBARDZIEJ efektywny operacyjnie sposób wdrożenia tego wymagania?

Prawidłowa odpowiedź to utworzenie reguły AWS Config, która weryfikuje wymagane tagi, a następnie użycie dokumentu Systems Manager Automation do zamknięcia niezgodnych instancji. AWS Config jest zaprojektowany do oceny zgodności zasobów z politykami, a integracja z Systems Manager Automation umożliwia automatyczne działania naprawcze, takie jak zamykanie instancji. To rozwiązanie jest najbardziej efektywne operacyjnie, ponieważ jest w pełni zarządzane, skalowalne i nie wymaga pisania skomplikowanego kodu. Pozostałe opcje są mniej efektywne: Reguła EventBridge z funkcją Lambda wymagałaby ręcznego zarządzania kodem i logiką sprawdzania tagów oraz zamykania, co zwiększa obciążenie operacyjne. Polityka IAM nie może zamykać instancji na podstawie brakujących tagów; jej głównym celem jest kontrola dostępu do zasobów i działań. Funkcja Lambda uruchamiana co 5 minut jest mniej efektywna, ponieważ działa w stałych interwałach, a nie w odpowiedzi na zmiany stanu, co może prowadzić do opóźnień w wykrywaniu i zamykaniu niezgodnych instancji.