Votre flotte d'instances Amazon Linux EC2 est gérée avec AWS Systems Manager ; SSM Agent est installé et toutes les instances utilisent IMDSv2. La politique de l'entreprise exige que les développeurs n'utilisent que des instances Amazon Linux. Vous avez besoin que toutes les instances EC2 nouvellement créées soient automatiquement gérées par Systems Manager avec la plus grande efficacité opérationnelle. Quelle solution permet d'y parvenir ?

L'option correcte est la plus efficace car elle utilise le paramètre de service SSM default-ec2-instance-management-role. Ce paramètre permet à Systems Manager d'associer automatiquement un rôle IAM spécifié (avec la politique AmazonSSMManagedEC2InstanceDefaultPolicy) à toutes les nouvelles instances EC2 lancées dans le compte, garantissant ainsi qu'elles sont gérées par SSM dès leur création. L'option concernant AWS Config et la règle AWS-InstallSSMAgent est incorrecte car SSM Agent est déjà installé sur les instances Amazon Linux par défaut. De plus, cette approche ne garantit pas la gestion immédiate par SSM. L'option Patch Manager est incorrecte car elle est conçue pour la gestion des correctifs, pas pour l'installation initiale de l'agent SSM ou la configuration de la gestion. L'option avec la règle ec2-instance-profile-attached est incorrecte car elle implique une remédiation réactive plutôt qu'une configuration proactive, et SSM Agent est déjà présent.