Компания запускает приложения на инстансах Amazon EC2, которые подключаются к базам данных Amazon RDS, используя роль IAM с прикрепленными политиками. Компания хочет использовать AWS Systems Manager для установки патчей на инстансы EC2 без прерывания работы запущенных приложений. Какое решение соответствует этим требованиям?

Правильный ответ: включение Default Host Configuration Management в Systems Manager для управления инстансами EC2. Это решение позволяет Systems Manager автоматически управлять инстансами EC2, включая установку патчей, без необходимости вручную настраивать роли IAM для каждого инстанса. Systems Manager Agent (SSM Agent) предустановлен на многих образах EC2 и автоматически использует профиль экземпляра IAM, если он существует, или временные учетные данные, если они доступны, для связи с сервисом Systems Manager. Неправильные варианты: Создание новой роли IAM и прикрепление ее к инстансам EC2 и существующей роли IAM избыточно и не является стандартным способом настройки Systems Manager. Systems Manager использует профиль экземпляра EC2. Создание пользователя IAM и настройка Systems Manager на его использование не является рекомендуемым подходом для управления инстансами EC2. Systems Manager предназначен для использования ролей экземпляров IAM для взаимодействия с инстансами. Удаление существующих политик из существующей роли IAM и добавление AmazonSSMManagedInstanceCore может нарушить работу приложений, которые используют эту роль, и не является оптимальным решением для автоматического управления.