某公司在 EC2 實例上運行工作負載，並要求所有實例都使用 Instance Metadata Service Version 2 (IMDSv2)。如果實例仍然允許 IMDSv1，則必須終止該實例。哪種方法可以滿足此要求？

正確答案是啟用 AWS Config 並使用受管規則。AWS Config 能夠持續監控 EC2 實例的配置，包括其 IMDSv2 設定。當實例不符合 IMDSv2 required 的要求時，Config 規則會將其標記為不合規。您可以將此規則配置為觸發 AWS Systems Manager Automation 文件，該文件可以自動終止不合規的實例，從而確保所有實例都強制使用 IMDSv2。 建立 IAM 權限邊界 (IAM Permissions Boundary) 只能阻止新的實例啟動，而無法處理現有的不合規實例。Amazon Inspector 主要用於安全漏洞和配置偏差，雖然可以檢測到 IMDSv1 的使用，但其主要目的不是自動修復或終止實例。建立 EventBridge 規則監聽啟動事件並使用 Lambda 函數檢查和終止實例，雖然技術上可行，但不如 AWS Config 受管規則提供更全面、自動化的合規性管理和修復能力，且維護成本較高。