Ein Unternehmen betreibt Anwendungen auf Amazon EC2-Instances, die über eine IAM-Rolle mit zugehörigen Richtlinien eine Verbindung zu Amazon RDS-Datenbanken herstellen. Das Unternehmen möchte AWS Systems Manager verwenden, um die EC2-Instances zu patchen, ohne die laufenden Anwendungen zu unterbrechen. Welche Lösung erfüllt diese Anforderungen?

Die Aktivierung von Default Host Configuration Management in Systems Manager ist die korrekte Lösung. Diese Funktion stellt sicher, dass alle EC2-Instances, die mit dem Systems Manager Agent (SSM Agent) konfiguriert sind, automatisch verwaltet werden können, einschließlich Patching, ohne manuelle IAM-Rollen-Konfiguration pro Instance. Die Option, eine neue IAM-Rolle zu erstellen und sie an die EC2-Instances anzuhängen, ist umständlich und nicht die effizienteste Methode für die großflächige Verwaltung. Die Erstellung eines IAM-Benutzers ist für die Instance-Verwaltung ungeeignet, da Instances IAM-Rollen verwenden. Das Entfernen bestehender Richtlinien würde die Konnektivität der Anwendungen zu RDS unterbrechen, was den Anforderungen widerspricht.