Une entreprise exécute des applications sur des instances Amazon EC2 qui se connectent à des bases de données Amazon RDS à l'aide d'un rôle IAM avec des politiques associées. L'entreprise souhaite utiliser AWS Systems Manager pour patcher les instances EC2 sans interrompre les applications en cours d'exécution. Quelle solution répond à ces exigences ?

La bonne réponse est d'activer la gestion de la configuration d'hôte par défaut dans Systems Manager. AWS Systems Manager nécessite que les instances EC2 aient un rôle IAM avec la politique AmazonSSMManagedInstanceCore attachée pour être gérées. En activant la gestion de la configuration d'hôte par défaut, Systems Manager peut automatiquement associer ce rôle aux instances EC2, permettant ainsi le patching sans interruption. Les autres options sont incorrectes car : Créer un nouveau rôle IAM et l'attacher aux instances EC2 et au rôle IAM existant est une approche trop complexe et potentiellement erronée. Le rôle doit être directement attaché aux instances EC2. Créer un utilisateur IAM et le configurer pour Systems Manager n'est pas la méthode standard ni recommandée pour la gestion des instances EC2 par Systems Manager. Systems Manager utilise des rôles attachés aux instances. Supprimer les politiques existantes du rôle IAM existant et ajouter AmazonSSMManagedInstanceCore pourrait interrompre les applications en cours d'exécution qui dépendent des politiques existantes.