AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·CN
·更新于 4 Aug 2026
您的 Amazon Linux EC2 实例集群通过 AWS Systems Manager 进行管理;SSM Agent 已安装,并且所有实例都使用 IMDSv2。公司策略要求开发人员只能使用 Amazon Linux。您需要所有新创建的 EC2 实例都能被 Systems Manager 自动管理,并具有最高的运营效率。哪种解决方案可以实现此目标?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个 IAM 角色,其信任策略允许 Systems Manager 代入该角色。将 AmazonSSMManagedEC2InstanceDefaultPolicy 附加到该角色。将 SSM 服务设置 default-ec2-instance-management-role 配置为使用此角色。.
为什么这是答案
正确答案通过配置 Systems Manager 的默认 EC2 实例管理角色,确保所有新创建的 EC2 实例都能自动被 SSM 管理。当 EC2 实例在没有指定实例配置文件的情况下启动时,SSM 会自动查找并使用此默认角色,从而实现自动管理和高运营效率。
选项 B 和 D 涉及使用 AWS Config 规则和自动修复,这会增加复杂性,并且在实例启动后才进行检查和修复,不符合“最高运营效率”的要求。选项 C 的 Patch Manager 主要用于补丁管理,虽然可以安装 SSM Agent,但其设计目的不是在实例启动时自动配置 SSM 管理,且需要额外的维护时段安排,效率较低。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡