某公司使用 AWS Organizations 來管理多個 AWS 帳戶，這些帳戶分別用於人力資源、財務、軟體開發和生產。所有開發人員都在軟體開發帳戶中。有些開發人員啟動了包含未經批准軟體的 Amazon EC2 執行個體。公司必須確保開發人員只能使用經批准的應用程式啟動 EC2 執行個體，並且只能在軟體開發帳戶中啟動。哪種解決方案符合這些要求？

正確答案是使用 AWS Service Catalog。Service Catalog 允許管理員建立和管理經批准的 IT 服務產品組合，例如預先配置的 EC2 實例。透過建立僅包含經批准軟體的 AMI 作為 Service Catalog 產品，並限制開發人員只能透過 Service Catalog 啟動這些產品，公司可以確保開發人員只能使用經批准的應用程式啟動 EC2 實例，並且只能在軟體開發帳戶中啟動。 其他選項不符合所有要求： 僅提供 CloudFormation 範本無法強制開發人員使用經批准的 AMI，因為他們仍然可以直接啟動 EC2 實例。 EventBridge 規則和 Systems Manager Run Command 在實例啟動後才執行，無法阻止啟動未經批准的軟體。 在管理帳戶中建立 AMI 並使用 StackSets 部署，然後授予開發人員從管理帳戶啟動的權限，這會授予過高的權限，且不符合在軟體開發帳戶中啟動的要求。