Bir sağlık şirketi, yazılım lisanslama maliyetlerini kontrol etmek için bir izleme uygulamasının yalnızca EC2 Dedicated Hosts üzerinde çalıştığını denetlemek istiyor. DevOps mühendisi, minimum yönetim yüküyle uyumsuz örnekleri tespit etmek için bir iş akışı uygulamalıdır. En az yük ile bu gereksinimi hangi yaklaşım karşılar?

Doğru cevap, AWS Config'i kullanarak özel bir kural oluşturmaktır. AWS Config, AWS kaynaklarınızın yapılandırmalarını sürekli olarak izler ve değerlendirir. Özel bir Config kuralı oluşturarak ve bu kuralı bir Lambda fonksiyonu ile ilişkilendirerek, EC2 örneklerinin Dedicated Hosts üzerinde çalışıp çalışmadığını kontrol edebilirsiniz. Kural, Dedicated Hosts üzerinde olmayan örnekler için NONCOMPLIANT durumu döndürür, bu da uyumsuz örnekleri kolayca tespit etmenizi sağlar. Bu yaklaşım, minimum yönetim yükü ile sürekli uyumluluk izlemesi sağlar ve AWS Config raporları aracılığıyla uyumsuzlukları yönetmek için merkezi bir yol sunar. Diğer seçenekler daha fazla yönetim yükü gerektirir veya daha az entegre bir çözüm sunar: AWS Systems Manager Configuration Compliance, put-compliance-items API'si ile manuel olarak uyumluluk öğeleri göndermeyi gerektirir, bu da sürekli izleme için daha fazla çaba demektir. Özel Java kodu yazmak, Auto Scaling, SQS ve Lambda'yı içeren karmaşık bir çözüm, daha fazla geliştirme ve bakım yükü getirir. CloudTrail'i kullanarak RunInstances API çağrılarını analiz etmek ve RDS'de saklamak, gerçek zamanlı uyumluluk izlemesi yerine geçmişe dönük analiz sağlar ve daha fazla altyapı yönetimi gerektirir.