Ihre Flotte von Amazon Linux EC2-Instances wird mit AWS Systems Manager verwaltet; der SSM Agent ist installiert und alle Instances verwenden IMDSv2. Die Unternehmensrichtlinie verlangt, dass Entwickler nur Amazon Linux verwenden. Sie müssen sicherstellen, dass alle neu erstellten EC2-Instances automatisch und mit höchster betrieblicher Effizienz von Systems Manager verwaltet werden. Welche Lösung erreicht dies?

Die korrekte Lösung stellt sicher, dass neue EC2-Instances automatisch von Systems Manager verwaltet werden, indem eine Standard-IAM-Rolle für die SSM-Verwaltung konfiguriert wird. Die AmazonSSMManagedEC2InstanceDefaultPolicy gewährt die notwendigen Berechtigungen, und die Einstellung default-ec2-instance-management-role sorgt dafür, dass diese Rolle allen neuen Instances zugewiesen wird, die ohne spezifisches Instance-Profil gestartet werden. Dies ist die effizienteste Methode, da sie keine nachträglichen Korrekturen erfordert. Die Option mit AWS Config und dem AWS-InstallSSMAgent-Dokument ist reaktiv und würde den Agenten erst nach dem Start der Instance installieren, was nicht die höchste betriebliche Effizienz darstellt. Patch Manager ist für Patching gedacht, nicht für die Erstinstallation des SSM Agents. Die Option mit ec2-instance-profile-attached und AWS-SetupManagedRoleOnEc2Instance ist ebenfalls reaktiv und komplexer als die direkte Konfiguration einer Standardrolle.