Sua frota de instâncias EC2 do Amazon Linux é gerenciada com o AWS Systems Manager; o SSM Agent está instalado e todas as instâncias usam o IMDSv2. A política da empresa exige que os desenvolvedores usem apenas o Amazon Linux. Você precisa que todas as instâncias EC2 recém-criadas sejam gerenciadas automaticamente pelo Systems Manager com a maior eficiência operacional. Qual solução realiza isso?

A opção correta é a mais eficiente porque configura o AWS Systems Manager para gerenciar automaticamente novas instâncias EC2. Ao definir a configuração de serviço default-ec2-instance-management-role, o Systems Manager associa automaticamente a função IAM especificada (com a política AmazonSSMManagedEC2InstanceDefaultPolicy) a qualquer nova instância EC2 que não tenha um perfil de instância anexado. Isso garante que as novas instâncias tenham as permissões necessárias para serem gerenciadas pelo SSM sem intervenção manual. As outras opções são menos eficientes ou incorretas: Habilitar o AWS Config com uma regra para verificar o SSM Agent e corrigi-lo é reativo e não proativo, além de não garantir as permissões necessárias para o SSM. Usar o Patch Manager para instalar o SSM Agent é inadequado, pois o Patch Manager é para aplicar patches, não para instalar o agente inicial, e não aborda as permissões. Criar uma função de instância EC2 e usar o AWS Config para validar e anexar é um processo reativo e mais complexo do que a configuração de serviço padrão.