Orion Analytics moet IMDSv2 afdwingen op alle EC2-instances. Ze gebruiken al de AWS Config managed rule ec2-imdsv2-check en willen volledig geautomatiseerde, least-privilege remediëring die HttpTokens instelt op required zonder instances opnieuw op te starten. Wat moeten ze doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Koppel een AWS Config-remediëring aan ec2-imdsv2-check met behulp van het SSM Automation-document AWS-ConfigureEC2InstanceMetadataOptions met HttpTokens=required en een AutomationAssumeRole die ec2:ModifyInstanceMetadataOptions toekent; schakel automatische remediëring in..
Waarom dit het antwoord is
De correcte optie beschrijft de aanbevolen en meest efficiënte methode. Het koppelen van een AWS Config-remediëring aan de ec2-imdsv2-check regel met het AWS-ConfigureEC2InstanceMetadataOptions SSM Automation-document stelt Orion Analytics in staat om HttpTokens=required af te dwingen zonder de instances opnieuw op te starten. De AutomationAssumeRole met ec2:ModifyInstanceMetadataOptions zorgt voor de benodigde least-privilege machtigingen. Patch Manager is niet geschikt voor het configureren van IMDSv2. Een SCP weigert het starten van nieuwe instances, maar remediëert bestaande instances niet automatisch en vereist geen herstart. Een CloudWatch-alarm dat een Lambda-functie triggert om instances te stoppen en te starten, veroorzaakt onnodige downtime en is minder efficiënt dan de automatiseringsdocumenten van SSM.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig