Vous devez installer un logiciel antivirus sur chaque instance Amazon Linux EC2 d'un compte. La solution doit découvrir toutes les instances et utiliser un document Systems Manager pour installer le logiciel lorsqu'il est absent. Quelle implémentation répond aux exigences ?

L'option correcte est de créer une association State Manager de Systems Manager. State Manager est conçu pour maintenir la configuration souhaitée de vos instances, y compris l'installation de logiciels. En ciblant tous les nœuds gérés et en incluant l'installation de l'antivirus dans l'association, State Manager garantira que le logiciel est installé et maintenu sur toutes les instances Amazon Linux EC2. Les autres options sont moins adaptées : AWS Config et les règles personnalisées peuvent détecter les non-conformités, mais la remédiation automatique est plus complexe et moins directe pour l'installation initiale et continue de logiciels que State Manager. Amazon Inspector est un service de gestion des vulnérabilités et ne gère pas l'installation de logiciels. Une règle EventBridge surveillant les appels RunInstances ne couvrirait que les nouvelles instances et ne maintiendrait pas l'état des instances existantes. L'inventaire Systems Manager est utile pour la collecte de données, mais ne gère pas l'installation logicielle active.