Je vloot van Amazon Linux EC2-instances wordt beheerd met AWS Systems Manager; SSM Agent is geïnstalleerd en alle instances gebruiken IMDSv2. Het bedrijfsbeleid vereist dat ontwikkelaars alleen Amazon Linux gebruiken. Je wilt dat alle nieuw gemaakte EC2-instances automatisch worden beheerd door Systems Manager met de hoogste operationele efficiëntie. Welke oplossing bereikt dit?

De correcte optie beschrijft het instellen van een standaard IAM-rol voor EC2-instancebeheer binnen Systems Manager. Door de default-ec2-instance-management-role service setting te configureren met een IAM-rol die de AmazonSSMManagedEC2InstanceDefaultPolicy heeft, worden alle nieuwe EC2-instances die gelanceerd worden zonder een specifieke IAM-rol automatisch voorzien van deze rol. Dit zorgt ervoor dat Systems Manager deze instances kan beheren, wat de hoogste operationele efficiëntie biedt voor automatische inschrijving. De andere opties zijn minder efficiënt of incorrect: AWS Config met een regel om de SSM Agent te controleren en te installeren, vereist een herstelactie na de lancering, wat niet "automatisch" beheer vanaf het begin is en extra overhead creëert. Systems Manager Patch Manager is bedoeld voor het patchen van software, niet voor het initiële installeren van de SSM Agent op nieuwe instances. Het zou ook een vertraging introduceren. Het maken van een EC2 instance role en het valideren met AWS Config kan werken, maar de default-ec2-instance-management-role setting is de meest directe en efficiënte methode voor automatische toewijzing bij het opstarten.