Una empresa ejecuta aplicaciones en instancias de Amazon EC2 que se conectan a bases de datos de Amazon RDS utilizando un rol de IAM con políticas asociadas. La empresa quiere usar AWS Systems Manager para aplicar parches a las instancias EC2 sin interrumpir las aplicaciones en ejecución. ¿Qué solución cumple con estos requisitos?

La opción correcta es habilitar la administración de configuración de host predeterminada en Systems Manager. AWS Systems Manager utiliza un agente (SSM Agent) instalado en las instancias EC2. Para que el agente se comunique con el servicio Systems Manager, la instancia EC2 necesita un rol de IAM con permisos específicos, como los proporcionados por la política administrada AmazonSSMManagedInstanceCore. Al habilitar la administración de configuración de host predeterminada, Systems Manager puede gestionar y aplicar parches a las instancias EC2 sin necesidad de modificar los roles de IAM existentes que las aplicaciones usan para conectarse a RDS, evitando interrupciones. Las otras opciones son incorrectas porque: Crear un nuevo rol de IAM y adjuntarlo a las instancias EC2 y al rol existente es redundante y no es la forma estándar de habilitar SSM. Crear un usuario de IAM no es el método apropiado para que Systems Manager administre instancias EC2; se utilizan roles de instancia. Eliminar políticas existentes del rol de IAM existente podría romper la conectividad de la aplicación con RDS.