Firma uruchamia aplikacje na instancjach Amazon EC2, które łączą się z bazami danych Amazon RDS, używając roli IAM z przypisanymi politykami. Firma chce używać AWS Systems Manager do patchowania instancji EC2 bez zakłócania działania aplikacji. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to włączenie Default Host Configuration Management w Systems Manager. Ta opcja automatycznie konfiguruje instancje EC2 do pracy z AWS Systems Manager, instalując agenta SSM i przypisując odpowiednie uprawnienia bez ręcznej interwencji. Dzięki temu instancje mogą być patchowane za pomocą Systems Manager, nie zakłócając działania aplikacji. Utworzenie nowej roli IAM i dołączenie jej do instancji EC2 oraz istniejącej roli IAM jest niepotrzebnie skomplikowane i nieprawidłowe, ponieważ rola instancji EC2 jest przypisywana bezpośrednio do instancji. Utworzenie użytkownika IAM i konfigurowanie Systems Manager do używania go jest niewłaściwe, ponieważ Systems Manager działa na instancjach EC2, używając ról instancji, a nie użytkowników IAM. Usunięcie istniejących polityk i dodanie AmazonSSMManagedInstanceCore do istniejącej roli IAM mogłoby naruszyć działanie aplikacji, ponieważ usunęłoby niezbędne uprawnienia do bazy danych RDS.