Un groupe Auto Scaling lance des instances EC2 à partir d'une AMI sur laquelle l'agent SSM est déjà installé. Les instances reçoivent des balises au lancement. Les instances doivent toujours avoir la configuration de système d'exploitation correcte appliquée. Quelle solution garantit que les instances ont la configuration requise immédiatement après le lancement ?

La bonne réponse est de créer une association Systems Manager State Manager. State Manager permet de définir et de maintenir l'état souhaité de vos instances. En créant une association qui référence un document de commande SSM (contenant la configuration souhaitée) et en la ciblant avec une requête de balise, cette configuration sera appliquée automatiquement aux instances dès leur lancement et leur étiquetage, garantissant ainsi qu'elles sont immédiatement conformes. L'option "exécuter immédiatement" assure l'application rapide. Les autres options sont moins efficaces ou inappropriées pour ce cas d'utilisation : Créer un document de commande d'exécution SSM et configurer Systems Manager Compliance ne garantit pas une application immédiate de la configuration au lancement ; Compliance est plus axé sur la vérification continue. Utiliser une tâche Run Command dans une fenêtre de maintenance quotidienne introduirait un délai, car la configuration ne serait appliquée qu'à l'exécution de la fenêtre. Systems Manager Patch Manager est spécifiquement conçu pour la gestion des correctifs de sécurité, pas pour l'application de configurations système générales au lancement.