生產帳戶政策要求任何曾被互動式存取的 EC2 實例必須在 24 小時內終止。所有生產應用程式都在 Auto Scaling group 中執行，並使用 CloudWatch Logs agent 傳送日誌。您要如何自動偵測手動登入並確保此類實例在 24 小時內終止？

正確答案透過 CloudWatch Logs 訂閱將登入事件即時傳送給 Lambda 函數。此函數會標記受影響的 EC2 實例，將其標記為需要終止。然後，EventBridge 規則每天觸發另一個 Lambda 函數，該函數會識別並終止所有帶有此標籤的實例，確保在 24 小時內自動執行政策。 其他選項的不足之處： 選項一使用了 Step Functions，這對於此簡單的標記和終止流程來說過於複雜。 選項二依賴人工干預（營運團隊手動終止），這不符合自動化要求。 選項三使用了 SQS 佇列和 worker 實例，這增加了不必要的複雜性，且未明確說明如何自動終止實例。