Un gruppo Auto Scaling avvia istanze EC2 da un'AMI che ha già l'SSM Agent installato. Le istanze ricevono tag al momento dell'avvio. Le istanze devono sempre avere la configurazione OS corretta applicata. Quale soluzione garantisce che le istanze abbiano la configurazione richiesta immediatamente dopo l'avvio?

L'opzione corretta utilizza Systems Manager State Manager per garantire che la configurazione venga applicata immediatamente dopo l'avvio. State Manager consente di definire associazioni che specificano lo stato desiderato delle istanze. Creando un'associazione che fa riferimento a un documento di comando SSM (che contiene la configurazione desiderata) e indirizzandola tramite tag, le nuove istanze avviate dal gruppo Auto Scaling che corrispondono ai tag verranno automaticamente configurate. L'esecuzione immediata garantisce che la configurazione sia applicata al più presto. Le altre opzioni sono meno efficaci per questo requisito: L'uso di SSM Run Command con Systems Manager Compliance per la non conformità alle patch si concentra sulla gestione delle patch e non sulla configurazione iniziale immediata. L'attività Run Command in una Maintenance Window giornaliera introdurrebbe un ritardo significativo, non garantendo la configurazione "immediatamente dopo l'avvio". Systems Manager Patch Manager è specifico per la gestione delle patch e non per l'applicazione della configurazione OS generica richiesta.