Uma empresa executa aplicações em instâncias Amazon EC2 que se conectam a bancos de dados Amazon RDS usando uma função do IAM com políticas associadas. A empresa deseja usar o AWS Systems Manager para aplicar patches nas instâncias EC2 sem interromper as aplicações em execução. Qual solução atende a esses requisitos?

A opção correta é "Habilite o Default Host Configuration Management no Systems Manager para gerenciar as instâncias EC2." Isso porque o AWS Systems Manager, por padrão, utiliza perfis de instância do IAM para se autenticar e executar ações nas instâncias EC2. Ao habilitar o Default Host Configuration Management, o Systems Manager se encarrega de garantir que as instâncias EC2 tenham as permissões necessárias (geralmente via a política AmazonSSMManagedInstanceCore) para serem gerenciadas, sem a necessidade de intervenção manual na criação e anexação de novas funções. As outras opções estão incorretas porque: Criar uma nova função do IAM e anexá-la às instâncias e à função existente é redundante e não é a forma padrão e mais eficiente de habilitar o SSM. Criar um usuário do IAM e configurá-lo para o Systems Manager não é a prática recomendada para gerenciar instâncias EC2; perfis de instância são preferíveis para recursos AWS. Remover políticas existentes e adicionar a AmazonSSMManagedInstanceCore à função existente pode interromper as aplicações, pois a função existente já está em uso e pode ter outras permissões essenciais.