Tek bir AWS hesabında, tek bir bölgede yüzlerce EC2 örneği işletiyorsunuz. Yeni örnekler saatlik olarak başlatılıp sonlandırılıyor; mevcut örneklerden bazıları bir haftadan uzun süredir çalışıyor. Şirket politikası, çalışan her EC2 örneğinin bir instance profile'a sahip olmasını zorunlu kılıyor. Bir profile sahip olmayan herhangi bir örneğe eklenmesi gereken varsayılan bir instance profile var. Bu gereksinimi hangi yaklaşım zorunlu kılar?

Doğru cevap, AWS Config'i etkinleştirmek ve ec2-instance-profile-attached yönetilen kuralını dağıtmaktır. Bu kural, bir instance profili olmayan EC2 örneklerini otomatik olarak tanımlar. Ardından, otomatik düzeltmeyi yapılandırarak, bir profile sahip olmayan örneklere varsayılan instance profilini ekleyen bir AWS Systems Manager Automation runbook'unu çağırabilirsiniz. Bu yaklaşım, mevcut ve yeni başlatılan tüm örneklerin şirket politikasına uygun olmasını sağlar ve manuel müdahaleye gerek kalmadan sürekli uyumluluk sağlar. Yanlış seçenekler: EventBridge kuralı yalnızca RunInstances API çağrılarını yakalar ve mevcut örnekleri kapsamaz. Ayrıca, StartInstances API çağrısı, durdurulmuş bir örneği başlatır, ancak bu örnek zaten bir instance profiline sahip olabilir veya olmayabilir; bu, yeni başlatılan örnekler için bir çözüm değildir. iam-role-managed-policy-check kuralı, instance profili eklenip eklenmediğini değil, IAM rollerine bağlı yönetilen politikaları kontrol eder.