Auto Scaling グループは、SSM Agent がすでにインストールされている AMI から EC2 インスタンスを起動します。インスタンスは起動時にタグを受け取ります。インスタンスには常に正しい OS 設定が適用されている必要があります。インスタンスが起動直後に必要な設定を持つことを保証するソリューションはどれですか？

このソリューションは、新しいインスタンスが起動した直後に設定を適用するための最も効率的な方法です。Systems Manager State Manager アソシエーションは、指定されたタグを持つインスタンスを自動的にターゲットにし、起動後すぐに設定を適用するように設定できます。これにより、インスタンスが常に正しい OS 設定を持つことが保証されます。 他の選択肢が不適切な理由は以下の通りです。 SSM Run Command ドキュメントと Systems Manager Compliance: Compliance は設定の適用ではなく、準拠状態の監視と報告を目的としています。 Systems Manager Run Command タスクと Maintenance Window: Maintenance Window は定期的なタスクに適していますが、インスタンス起動直後の設定適用には即時性がありません。 Systems Manager Patch Manager: Patch Manager はパッチ適用に特化しており、一般的な OS 設定の適用には適していません。