La tua flotta di istanze EC2 Amazon Linux è gestita con AWS Systems Manager; SSM Agent è installato e tutte le istanze utilizzano IMDSv2. La policy aziendale richiede agli sviluppatori di utilizzare solo Amazon Linux. È necessario che tutte le istanze EC2 di nuova creazione siano gestite automaticamente da Systems Manager con la massima efficienza operativa. Quale soluzione realizza questo obiettivo?

La soluzione corretta sfrutta la funzionalità di Systems Manager per la gestione automatica delle istanze. Configurando il parametro default-ec2-instance-management-role con un ruolo IAM che ha la policy AmazonSSMManagedEC2InstanceDefaultPolicy, si garantisce che tutte le nuove istanze EC2 (con SSM Agent installato o preinstallato) vengano automaticamente registrate e gestite da Systems Manager senza intervento manuale. Questo è il metodo più efficiente per l'automazione su larga scala. Le altre opzioni sono meno efficienti o non risolvono completamente il problema: Abilitare AWS Config con una regola e correzione automatica per installare SSM Agent è reattivo e non proattivo; l'istanza non sarebbe gestita da SSM finché la correzione non viene applicata. Usare Patch Manager per installare SSM Agent è inappropriato, poiché Patch Manager presuppone che l'agente sia già installato per funzionare. Creare un ruolo per l'istanza EC2 e usare AWS Config per validare e allegare il ruolo è un approccio più complesso e reattivo rispetto alla configurazione del ruolo di gestione predefinito di SSM.