Een Auto Scaling-groep start EC2-instances vanuit een AMI waarop de SSM Agent al is geïnstalleerd. Instances ontvangen tags bij de lancering. Instances moeten altijd de juiste OS-configuratie hebben. Welke oplossing zorgt ervoor dat de instances direct na de lancering de vereiste configuratie hebben?

De correcte optie is het maken van een Systems Manager State Manager-associatie. State Manager is ontworpen om de configuratie van instances te definiëren en te handhaven. Door een associatie te maken die verwijst naar een SSM-commando-document (dat de gewenste configuratie bevat) en deze te targeten met een tag-query, worden nieuwe instances die met die tags worden gelanceerd, onmiddellijk geconfigureerd. De optie "onmiddellijk uitvoeren" zorgt ervoor dat de configuratie direct na de lancering wordt toegepast. De andere opties zijn minder geschikt: SSM Run Command met Compliance is gericht op het afdwingen van compliance op basis van patches, niet op initiële configuratie. Een dagelijks Maintenance Window introduceert vertraging en configureert instances niet direct na lancering. Patch Manager is specifiek voor het patchen van instances en niet voor algemene OS-configuratie.