È necessario installare un software antivirus su ogni istanza Amazon Linux EC2 in un account. La soluzione deve rilevare tutte le istanze e utilizzare un documento di Systems Manager per installare il software quando è assente. Quale implementazione soddisfa i requisiti?

La creazione di un'associazione di Systems Manager State Manager è la soluzione più efficiente. State Manager consente di definire e mantenere uno stato desiderato per le istanze, eseguendo automaticamente un documento di Systems Manager (che installa l'antivirus) su tutti i nodi gestiti. Questo garantisce che il software sia installato su tutte le istanze esistenti e su quelle future che rientrano nel target dell'associazione. Le altre opzioni sono meno adatte: AWS Config con una regola personalizzata e correzione automatica potrebbe funzionare, ma è più complessa da configurare e principalmente orientata alla conformità piuttosto che alla gestione proattiva dello stato. Amazon Inspector è uno strumento di sicurezza per rilevare vulnerabilità e non è progettato per installare software. Una regola EventBridge che monitora RunInstances e Systems Manager Inventory raccoglie dati, ma non esegue direttamente l'installazione del software in modo continuativo su tutte le istanze.