Twoja flota instancji Amazon Linux EC2 jest zarządzana za pomocą AWS Systems Manager; zainstalowano SSM Agent, a wszystkie instancje używają IMDSv2. Polityka firmy wymaga, aby programiści używali tylko Amazon Linux. Musisz, aby wszystkie nowo utworzone instancje EC2 były automatycznie zarządzane przez Systems Manager z największą wydajnością operacyjną. Które rozwiązanie to osiągnie?

Poprawna odpowiedź jest najbardziej efektywnym operacyjnie rozwiązaniem, ponieważ wykorzystuje nową funkcję AWS Systems Manager, która automatycznie przypisuje rolę IAM do nowo uruchomionych instancji EC2, umożliwiając im komunikację z Systems Manager. Utworzenie roli IAM z odpowiednią polityką zaufania dla Systems Manager i dołączenie polityki zarządzanej AmazonSSMManagedEC2InstanceDefaultPolicy zapewnia niezbędne uprawnienia. Następnie skonfigurowanie ustawienia usługi default-ec2-instance-management-role w Systems Manager do używania tej roli automatyzuje proces dla wszystkich nowych instancji, spełniając wymagania zadania. Inne opcje są mniej wydajne lub niekompletne: Włączanie AWS Config z regułą i automatyczną naprawą jest reaktywne i dodaje opóźnienie oraz złożoność, zamiast proaktywnej konfiguracji. Patch Manager służy do zarządzania łatami, a nie do początkowej konfiguracji agenta SSM na nowych instancjach. Opcja z rolą instancji EC2 i AWS Config jest również reaktywna i bardziej złożona niż bezpośrednie ustawienie domyślnej roli Systems Manager.