Медицинская компания хочет убедиться, что приложение для мониторинга работает только на EC2 Dedicated Hosts, чтобы контролировать расходы на лицензирование программного обеспечения. Инженер DevOps должен реализовать рабочий процесс для обнаружения несоответствующих экземпляров с минимальными административными издержками. Какой подход соответствует этому требованию с наименьшими издержками?

Правильный ответ — AWS Config с пользовательским правилом. AWS Config разработан для оценки соответствия ресурсов, и пользовательское правило, вызывающее Lambda, позволяет точно проверить размещение хоста. Lambda может легко определить, находится ли экземпляр на Dedicated Host. AWS Config автоматически отслеживает изменения и предоставляет отчеты о несоответствующих ресурсах, что минимизирует административные издержки. Другие варианты менее эффективны: Systems Manager Configuration Compliance требует ручного вызова API put-compliance-items, что увеличивает административную нагрузку и не является автоматическим обнаружением. Пользовательский код Java на EC2 с Auto Scaling и SQS/Lambda/SNS — это избыточное и сложное решение, требующее значительных усилий по разработке и поддержке. Анализ CloudTrail с Lambda и RDS for MySQL также сложен, требует постоянного сканирования логов и создания собственной системы отчетности, тогда как AWS Config предоставляет это "из коробки".