用途：为启动 EC2 实例提供领域知识与最佳实践默认值，兼顾安全、成本与可运维性。
主要能力：覆盖 AMI 选择（含架构兼容性检查）、实例类型推荐（如突发性能型）、网络配置与 VPC/子网及公私有部署校验、最小权限 IAM 角色创建、安全组加固与最小端口暴露、加密 gp3 存储及按环境设置保留策略、成本与组织标签策略，以及启动后验证和连接说明。
使用方式：按资料所述严格遵循 EC2 实例启动流程执行，该流程会依据工作负载类型与环境给出智能默认值，并完成网络校验、AMI 选择、IAM 角色、安全组、存储与标签配置，最后进行启动后验证。
适用场景：需要在 AWS 上快速创建符合安全与成本最佳实践的 EC2 实例时。
限制与排错：资料未提供具体收费或价格信息。若遇实例容量不足，可尝试其他可用区或实例类型（例如用 t3a 替代 t3）；实例立即终止时，可用 aws ec2 get-console-output 检查控制台输出，并确认 EBS 卷大小足够且 AMI 与实例类型兼容；无法通过 SSH 连接时，需确认安全组允许来自本机 IP 的 SSH、密钥文件权限为 400 且实例正在运行，也可考虑改用 AWS Systems Manager Session Manager。完整排错指南见启动流程说明。