Su flota de instancias EC2 de Amazon Linux se gestiona con AWS Systems Manager; SSM Agent está instalado y todas las instancias utilizan IMDSv2. La política de la empresa exige que los desarrolladores utilicen solo Amazon Linux. Necesita que todas las instancias EC2 recién creadas sean gestionadas automáticamente por Systems Manager con la mayor eficiencia operativa. ¿Qué solución logra esto?

La solución correcta es crear un rol de IAM con la política AmazonSSMManagedEC2InstanceDefaultPolicy y configurarlo como el rol de administración de instancias EC2 predeterminado de SSM. Esto garantiza que cualquier instancia EC2 nueva lanzada sin un perfil de instancia asociado sea automáticamente administrada por Systems Manager, ya que SSM asumirá este rol predeterminado para la instancia. Esta es la forma más eficiente operativamente para la administración automática. Las opciones incorrectas son: Habilitar AWS Config con una regla para verificar el agente SSM y remediarlo es reactivo, no proactivo, y no garantiza la administración automática desde el lanzamiento. Usar Systems Manager Patch Manager para instalar el agente SSM es incorrecto porque Patch Manager se usa para aplicar parches a instancias ya administradas, no para instalar el agente SSM en instancias nuevas. Crear un rol de instancia EC2 y usar AWS Config para validar su asociación es también un enfoque reactivo y no garantiza la administración automática desde el momento del lanzamiento sin configuración manual o un proceso de lanzamiento que adjunte el rol.