Eine Auto Scaling-Gruppe startet EC2-Instances von einem AMI, auf dem der SSM Agent bereits installiert ist. Die Instances erhalten beim Start Tags. Die Instances müssen immer die korrekte Betriebssystemkonfiguration angewendet haben. Welche Lösung stellt sicher, dass die Instances unmittelbar nach dem Start die erforderliche Konfiguration erhalten?

Die korrekte Antwort ist die Erstellung einer Systems Manager State Manager-Zuordnung, da diese speziell dafür entwickelt wurde, den gewünschten Zustand von Instances aufrechtzuerhalten. Durch die Verknüpfung mit einem SSM-Befehlsdokument, das die erforderliche Konfiguration enthält, und die Ausrichtung mittels einer Tag-Abfrage wird sichergestellt, dass neu gestartete EC2-Instances, die die entsprechenden Tags tragen, die Konfiguration sofort nach dem Start erhalten. Die Konfiguration "sofort ausführen" stellt sicher, dass keine Verzögerung bei der Anwendung der Konfiguration auftritt. Die anderen Optionen sind weniger geeignet: SSM Run Command-Dokument mit Compliance: Compliance prüft den Zustand, wendet ihn aber nicht proaktiv beim Start an. Run Command-Aufgabe mit Maintenance Window: Maintenance Windows sind zeitgesteuert und würden keine sofortige Konfiguration beim Start gewährleisten. Systems Manager Patch Manager: Patch Manager ist primär für das Patchen von Betriebssystemen gedacht, nicht für die allgemeine Betriebssystemkonfiguration, und würde ebenfalls keine sofortige Anwendung beim Start garantieren.