Etiketleme politikasını uygulamak için bir yöneticinin, departman etiketi olmayan tüm EC2 örneklerinin oluşturulduktan hemen sonra sonlandırılmasını sağlaması gerekir. Hangi uygulama, uyumsuz örnekleri tespit edecek ve neredeyse gerçek zamanlı olarak sonlandıracaktır?

Doğru cevap, departman etiketi olmayan EC2 örneklerini tespit etmek ve sonlandırmak için en verimli ve otomatik yolu sunar. AWS Config'in yönetilen required-tags kuralı, belirtilen etiketlerin eksik olup olmadığını sürekli olarak denetler. Bu kurala bağlı otomatik düzeltme, uyumsuz bir örnek algılandığında AWS-TerminateEC2Instance Systems Manager otomasyon belgesini otomatik olarak çalıştırarak örneği sonlandırır. Bu, neredeyse gerçek zamanlı uyumluluk sağlar. Diğer seçenekler neden yanlış: EventBridge kuralı, olayları izleyebilir ancak otomatik düzeltme mantığını doğrudan içermez ve bir SNS konusuna iletmek, ek bir manuel veya özel otomasyon adımı gerektirir. Kullanıcılara etiketleme izinleri vermek, etiketlerin gerçekten uygulanacağını garanti etmez ve uyumsuz örnekleri otomatik olarak sonlandırmaz. Kapanma davranışını sonlandırma olarak ayarlamak, etiketleme politikasıyla doğrudan ilgili değildir. AWS Systems Manager Compliance, uyumluluk raporlaması için iyidir ancak doğrudan otomatik sonlandırma mekanizması sağlamaz. Ayrıca, AWS-StopEC2Instances belgesi örnekleri durdurur, sonlandırmaz.