Een bedrijf draait applicaties op Amazon EC2-instances die verbinding maken met Amazon RDS-databases met behulp van een IAM-rol met bijbehorende policies. Het bedrijf wil AWS Systems Manager gebruiken om de EC2-instances te patchen zonder de draaiende applicaties te verstoren. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om Default Host Configuration Management in Systems Manager in te schakelen. Dit is de meest efficiënte en geautomatiseerde manier om EC2-instances te patchen en te beheren, inclusief de benodigde IAM-machtigingen. Systems Manager zorgt automatisch voor de juiste configuratie en communicatie met de instances. Het aanmaken van een nieuwe IAM-rol en deze koppelen aan de EC2-instances en de bestaande IAM-rol is onnodig complex en kan leiden tot ongewenste machtigingsconflicten. Het aanmaken van een IAM-gebruiker en deze gebruiken voor Systems Manager is geen best practice; Systems Manager werkt primair met instance profiles (IAM-rollen gekoppeld aan EC2-instances) voor het beheer van instances. Het verwijderen van bestaande policies van de IAM-rol en het toevoegen van de AmazonSSMManagedInstanceCore policy kan de functionaliteit van de applicaties verstoren, aangezien de bestaande rol waarschijnlijk andere machtigingen bevat die nodig zijn voor de applicaties om met RDS te communiceren.