Un'azienda esegue applicazioni su istanze Amazon EC2 che si connettono a database Amazon RDS utilizzando un ruolo IAM con policy associate. L'azienda desidera utilizzare AWS Systems Manager per applicare patch alle istanze EC2 senza interrompere le applicazioni in esecuzione. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Abilitare la gestione della configurazione host predefinita (Default Host Configuration Management) in Systems Manager per gestire le istanze EC2". Abilitando la gestione della configurazione host predefinita, Systems Manager configurerà automaticamente le istanze EC2 per l'utilizzo con SSM, inclusa l'installazione dell'agente SSM e l'associazione del profilo dell'istanza IAM richiesto (che include le autorizzazioni necessarie come AmazonSSMManagedInstanceCore). Questo permette a Systems Manager di applicare patch senza interruzioni alle applicazioni. Le altre opzioni sono errate perché: Creare un nuovo ruolo IAM e allegarlo alle istanze EC2 e al ruolo IAM esistente non è il modo più efficiente per configurare SSM. La gestione della configurazione host predefinita automatizza questo processo. Creare un utente IAM per Systems Manager non è la pratica raccomandata; si dovrebbero usare i ruoli IAM per le istanze EC2. Rimuovere le policy esistenti dal ruolo IAM esistente potrebbe interrompere le applicazioni che dipendono da tali policy.