AmazonAmazon DevOps Engineer Professional DOP-C02 Certification·CN·更新于 4 Aug 2026
您必须在账户中的每个 Amazon Linux EC2 实例上安装防病毒软件。该解决方案必须发现所有实例,并使用 Systems Manager 文档在软件缺失时安装它。哪种实施方案满足这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建针对所有托管节点的 Systems Manager State Manager 关联,在关联中包含防病毒安装,并配置关联以运行 Systems Manager 文档。.
为什么这是答案
正确答案是创建 Systems Manager State Manager 关联。State Manager 允许您定义和维护 EC2 实例的所需状态。通过创建针对所有托管节点的关联,并将其配置为运行包含防病毒安装逻辑的 Systems Manager 文档,您可以确保所有实例都自动安装防病毒软件。
选项 B (AWS Config) 可以检测不合规性并触发修复,但 State Manager 更直接地用于持续配置管理和软件安装。选项 C (Amazon Inspector) 主要用于漏洞评估,而不是主动软件部署。选项 D (EventBridge 和 Systems Manager Inventory) 可以用于监控实例启动和收集软件信息,但它不像 State Manager 那样直接提供持续的配置管理和自动安装功能。