Musisz zainstalować oprogramowanie antywirusowe na każdej instancji Amazon Linux EC2 na koncie. Rozwiązanie musi wykrywać wszystkie instancje i używać dokumentu Systems Manager do instalacji oprogramowania, gdy jest ono nieobecne. Która implementacja spełnia te wymagania?

Prawidłowa odpowiedź to utworzenie skojarzenia Systems Manager State Manager, ponieważ jest to usługa zaprojektowana do utrzymywania pożądanego stanu konfiguracji instancji. Skojarzenie State Manager może być skierowane do wszystkich zarządzanych węzłów (instancji EC2 z agentem SSM), a następnie skonfigurowane do uruchamiania dokumentu Systems Manager (SSM Document), który instaluje oprogramowanie antywirusowe. State Manager może również sprawdzać, czy oprogramowanie jest już zainstalowane, i uruchamiać instalację tylko wtedy, gdy jest to konieczne, zapewniając ciągłą zgodność. Pozostałe opcje są mniej odpowiednie: AWS Config z niestandardową regułą i automatyczną remediacją jest dobrym rozwiązaniem do sprawdzania zgodności i automatycznego naprawiania, ale State Manager jest bardziej bezpośrednim narzędziem do utrzymywania stanu konfiguracji. Amazon Inspector jest narzędziem do oceny podatności i zarządzania lukami, nie jest przeznaczone do instalacji oprogramowania. Reguła EventBridge monitorująca wywołania RunInstances i Systems Manager Inventory zbiera dane, ale nie zapewnia mechanizmu do automatycznej instalacji oprogramowania na istniejących instancjach w sposób ciągły.