某公司在多個 AWS 帳戶（在 AWS Organizations 中）運行一個敏感資料擷取應用程式。Auto Scaling group 中的 EC2 實例使用自訂 AMI，並且沒有網際網路存取；所需的 VPC endpoint 已就位。管理員需要自動化、集中控制的存取權限，以便登入實例進行維護和故障排除，並且每當實例被存取時，安全團隊都必須收到通知。哪種解決方案符合這些要求？

正確答案： 使用 EC2 Image Builder 重建包含最新 SSM Agent 的自訂 AMI；設定 Auto Scaling group 以將 AmazonSSMManagedInstanceCore 角色附加到實例；使用 Systems Manager Session Manager 進行登入；啟用會話日誌記錄到 S3；建立 S3 事件通知以發佈到 SNS topic 以進行安全通知。.