Una empresa utiliza AWS Directory Service para Microsoft Active Directory como su proveedor de identidad y requiere que toda la infraestructura se aprovisione con AWS CloudFormation. Un ingeniero de DevOps creó una plantilla de CloudFormation que define una plantilla de lanzamiento de EC2, un rol de IAM, un grupo de seguridad de EC2 y un grupo de Auto Scaling para instancias EC2 de Windows. Todas las instancias EC2 deben unirse automáticamente al dominio de AWS Managed Microsoft AD. ¿Qué enfoque proporciona la unión al dominio requerida con la mayor eficiencia operativa?

La opción correcta utiliza AWS Systems Manager (SSM) Association con el runbook AWS-JoinDirectoryServiceDomain y etiquetas para automatizar la unión al dominio. Este es el enfoque más eficiente operativamente porque SSM puede gestionar automáticamente la unión al dominio para instancias que coincidan con las etiquetas, incluso si se lanzan nuevas instancias a través de Auto Scaling. Las políticas AmazonSSMManagedInstanceCore y AmazonSSMDirectoryServiceAccess otorgan los permisos necesarios. La primera opción es incorrecta porque SSMAssociation en la plantilla de lanzamiento se aplica a una instancia específica, no a un grupo de Auto Scaling dinámico. La tercera opción es incorrecta porque AWS-CreateManagedWindowsInstanceWithApproval no es el runbook adecuado para la unión al dominio de instancias existentes o recién lanzadas, y el uso de Secrets Manager para parámetros de directorio no es necesario para este runbook. La cuarta opción es incorrecta porque incrustar credenciales en User Data es una práctica menos segura y menos eficiente que usar SSM para la unión al dominio.