Bir şirket politikası, her EC2 örneğinin belirli bir etiket kümesi içermesini zorunlu kılar; gerekli etiketleri eksik olan örnekler otomatik olarak sonlandırılmalıdır. Bu gereksinimi uygulamanın operasyonel olarak EN verimli yolu nedir?

Doğru cevap, AWS Config'i kullanarak etiket uyumluluğunu denetlemek ve uyumsuz örnekleri sonlandırmak için bir Systems Manager Automation belgesi kullanmaktır. AWS Config, kaynaklarınızın yapılandırma değişikliklerini izler ve önceden tanımlanmış kurallara göre uyumluluğu değerlendirir. Bir kural ihlal edildiğinde (örneğin, gerekli etiketler eksik olduğunda), Systems Manager Automation belgesi otomatik olarak tetiklenerek uyumsuz EC2 örneklerini sonlandırabilir. Bu, sürekli uyumluluk denetimi ve otomatik düzeltme sağlar. Diğer seçenekler şunlar için uygun değildir: EventBridge kuralı ve Lambda işlevi, her durum değişikliğinde tetiklenerek gereksiz yere sık çalışabilir ve daha karmaşık bir yapılandırma gerektirebilir. IAM politikaları etiketleri zorunlu kılamaz veya örnekleri sonlandıramaz; bunlar yalnızca izinleri yönetir. Lambda işlevini 5 dakikada bir çalıştırmak, kaynakların uyumsuz durumda daha uzun süre kalmasına neden olabilir ve anında düzeltme sağlamaz.