為了強制執行標記政策，管理員需要任何缺少部門標籤的 EC2 執行個體在建立後幾乎立即終止。哪種實作方式可以偵測不合規的執行個體並近乎即時地終止它們？

正確答案是建立一個 AWS Config 規則，因為它能持續監控資源的組態變更，並根據預定義的規則評估合規性。required-tags 受管規則專門用於檢查資源是否具有指定的標籤。當 AWS Config 偵測到不合規的 EC2 執行個體時，可以設定自動修復動作，例如執行 AWS-TerminateEC2Instance Systems Manager 自動化文件，以近乎即時地終止這些執行個體。 其他選項不符合要求： EventBridge 規則可以監控事件，但單獨的 SNS topic 無法自動執行終止動作，需要額外的處理邏輯。 授予使用者標籤權限並設定關機行為無法強制執行標籤政策，因為使用者仍可能啟動未標記的執行個體。 Systems Manager Compliance 主要用於報告合規性狀態，且 AWS-StopEC2Instances 自動化文件只會停止執行個體，而非終止。