Bir şirket, iş yüklerini EC2 örnekleri üzerinde çalıştırıyor ve tüm örneklerin Instance Metadata Service Version 2 (IMDSv2) kullanmasını zorunlu kılıyor. Bir örnek hala IMDSv1'e izin veriyorsa, sonlandırılması gerekiyor. Hangi yaklaşım bu gereksinimi karşılar?

Doğru cevap, AWS Config'i kullanarak IMDSv2 uyumluluğunu izlemek ve uyumsuz örnekleri otomatik olarak sonlandırmak için AWS Systems Manager Automation belgesini kullanmaktır. AWS Config, EC2 örneklerinin IMDSv2'yi zorunlu kılıp kılmadığını değerlendiren yönetilen bir kural (örneğin, ec2-imdsv2-required) sunar. Bu kural, uyumsuzlukları tespit ettiğinde, AWS Systems Manager Automation belgesi (örneğin, AWS-TerminateEC2Instance) tetiklenerek sorunu otomatik olarak düzeltir. Bu yaklaşım, sürekli uyumluluk izlemesi ve otomatik düzeltme sağlar. Diğer seçenekler neden yanlış: IAM izin sınırı oluşturmak, gelecekteki örneklerin IMDSv1 ile başlatılmasını engeller ancak mevcut uyumsuz örnekleri sonlandırmaz. Amazon Inspector, IMDSv2 uyumluluğunu doğrudan izlemek için tasarlanmamıştır; daha çok güvenlik açıkları ve yanlış yapılandırmalar içindir. EventBridge kuralı ve Lambda işlevi, örnek başlatma olaylarını dinleyebilir ancak mevcut örneklerin IMDSv2 durumunu sürekli olarak değerlendirmek ve düzeltmek için daha karmaşık bir mantık gerektirir ve Config'in sunduğu yönetilen kuralın basitliğini sağlamaz.