Вам необходимо установить антивирусное программное обеспечение на каждый инстанс Amazon Linux EC2 в аккаунте. Решение должно обнаруживать все инстансы и использовать документ Systems Manager для установки ПО, если оно отсутствует. Какая реализация удовлетворяет этим требованиям?

Правильный ответ — создание ассоциации Systems Manager State Manager. State Manager позволяет определять и поддерживать желаемое состояние инстансов. Создав ассоциацию, нацеленную на все управляемые узлы, и настроив ее для запуска документа Systems Manager, который устанавливает антивирусное ПО, вы гарантируете, что все инстансы Amazon Linux EC2 будут иметь необходимое ПО. Это решение активно применяет конфигурацию и поддерживает ее. AWS Config с пользовательским правилом может обнаружить отсутствие антивируса, но его автоматическое исправление обычно запускается после обнаружения несоответствия, что является реактивным подходом, а не проактивным поддержанием состояния. Amazon Inspector предназначен для оценки уязвимостей и не является инструментом для развертывания ПО. EventBridge с отслеживанием RunInstances и Systems Manager Inventory может помочь в обнаружении, но не обеспечивает автоматическую установку или поддержание состояния, как State Manager.