一家大型手機遊戲公司將所有地端基礎設施遷移到 AWS。一位解決方案架構師正在根據完善架構框架（Well-Architected Framework）稽核環境，並在 Cost Explorer 中檢閱歷史成本。架構師注意到，大型 EC2 執行個體類型的建立和終止產生了大量費用。開發人員正在啟動 EC2 執行個體進行測試，並且選擇了不適當的執行個體類型。您必須實作一個控制措施，讓開發人員只能啟動經核准的執行個體類型。哪種解決方案符合此要求？

正確答案是建立一個新的 IAM 政策，指定允許的執行個體類型，並將其附加到包含開發人員 IAM 帳戶的 IAM 群組。IAM 政策允許您精細控制使用者可以執行的動作和可以存取的資源，包括限制他們可以啟動的 EC2 執行個體類型。透過將此政策附加到開發人員的 IAM 群組，您可以確保所有開發人員只能啟動預先核准的執行個體類型，從而有效控制成本。 AWS Config 受管規則用於稽核和評估您的 AWS 資源組態，而不是主動限制資源的建立。EC2 啟動範本定義了啟動執行個體的參數，但本身不強制執行存取控制；它需要與 IAM 政策結合使用才能限制使用。EC2 Image Builder 用於自動化黃金映像的建立和維護，與限制開發人員可啟動的執行個體類型無關。