Um grupo do Auto Scaling inicia instâncias EC2 a partir de uma AMI que já tem o SSM Agent instalado. As instâncias recebem tags no lançamento. As instâncias devem sempre ter a configuração correta do sistema operacional aplicada. Qual solução garante que as instâncias tenham a configuração necessária imediatamente após o lançamento?

A criação de uma associação do Systems Manager State Manager que referencia um documento de comando do SSM e direciona as instâncias por tags garante que a configuração seja aplicada imediatamente após o lançamento. O State Manager permite definir e manter a configuração desejada para suas instâncias, executando automaticamente o documento de comando em novas instâncias que correspondem às tags especificadas. As outras opções são menos eficazes ou não atendem ao requisito de aplicação imediata: O SSM Run Command com Systems Manager Compliance para patches não garante a configuração inicial do sistema operacional, focando em conformidade de patches. Uma tarefa do Run Command em uma Maintenance Window diária não executa a configuração imediatamente após o lançamento, pois aguardaria a próxima janela. O Systems Manager Patch Manager é para gerenciamento de patches, não para configuração inicial do sistema operacional. Embora use o Run Command, seu propósito principal não é a configuração do SO.