一家醫療保健公司希望稽核監控應用程式是否僅在 EC2 Dedicated Hosts 上執行，以控制軟體授權成本。DevOps 工程師必須實作一個工作流程，以最少的管理負擔偵測不合規的執行個體。哪種方法能以最少的負擔滿足此要求？

正確答案是使用 AWS Config 搭配自訂規則和 Lambda 函數。AWS Config 專為評估資源組態合規性而設計，其自訂規則功能允許您定義特定的合規性檢查邏輯。透過 Lambda 函數檢查 EC2 執行個體的主機放置 (host-placement)，可以有效識別未在專用主機 (Dedicated Hosts) 上執行的不合規執行個體。Config 的報告功能提供了集中且自動化的方式來追蹤和管理這些不合規情況，管理負擔最低。 選項一的 Systems Manager Configuration Compliance 更適用於軟體補丁或組態漂移，且手動呼叫 put-compliance-items 增加了管理負擔。選項二的自訂 Java 程式碼和 SQS/Lambda 組合過於複雜且需要大量自訂開發和維護。選項四的 CloudTrail 分析雖然可以追蹤 API 呼叫，但需要額外的邏輯來持續評估現有執行個體的合規性，且使用 RDS for MySQL 儲存和匯出報告增加了不必要的複雜性。