一家公司在 Amazon EC2 实例上运行应用程序，这些应用程序使用具有关联策略的 IAM 角色连接到 Amazon RDS 数据库。该公司希望使用 AWS Systems Manager 修补 EC2 实例，而不中断正在运行的应用程序。哪种解决方案符合这些要求？

正确答案是“在 Systems Manager 中启用默认主机配置管理以管理 EC2 实例”。当 EC2 实例启动时，如果它没有附加实例配置文件，Systems Manager 会自动创建一个默认主机管理配置，并尝试将 AmazonSSMManagedInstanceCore 策略附加到实例的 IAM 角色。这允许 Systems Manager 管理实例，而无需手动更改现有 IAM 角色或创建新角色，从而避免中断正在运行的应用程序。 其他选项不正确： 创建新的 IAM 角色并将其附加到 EC2 实例和现有 IAM 角色是多余的，且可能导致权限冲突或复杂性。 创建 IAM 用户并配置 Systems Manager 使用该用户管理 EC2 实例不是推荐的最佳实践，因为 Systems Manager 通常通过实例配置文件与 EC2 实例交互，而不是通过 IAM 用户凭证。 从现有 IAM 角色中删除现有策略并添加 AmazonSSMManagedInstanceCore 策略会中断应用程序对 RDS 数据库的访问，因为原始策略被移除。