Чтобы обеспечить соблюдение политики тегов, администратору необходимо, чтобы любой инстанс EC2, у которого отсутствует тег department, был завершен почти сразу после создания. Какая реализация обнаружит несоответствующие инстансы и завершит их почти в реальном времени?

Правило AWS Config с автоматическим исправлением — это наиболее эффективное решение. Управляемое правило required-tags автоматически обнаруживает инстансы EC2 без указанного тега. Настройка автоматического исправления для запуска документа автоматизации AWS-TerminateEC2Instance обеспечивает почти немедленное завершение несоответствующих инстансов, что соответствует требованию "почти сразу после создания". Создание правила EventBridge для отслеживания событий и пересылки в SNS потребует дополнительной логики для завершения инстансов, что не является "почти в реальном времени" и усложняет решение. Требование разрешений ec2:CreateTags и ec2:DescribeTags не гарантирует, что теги будут фактически применены, и не обеспечивает автоматического завершения. Использование AWS Systems Manager Compliance с AWS-StopEC2Instances только остановит инстансы, а не завершит их, и не обеспечивает автоматического обнаружения отсутствующих тегов в реальном времени.