Amazon Linux EC2 örneklerinizden oluşan filonuz AWS Systems Manager ile yönetilmektedir; SSM Agent yüklüdür ve tüm örnekler IMDSv2 kullanmaktadır. Şirket politikası, geliştiricilerin yalnızca Amazon Linux kullanmasını gerektirmektedir. Yeni oluşturulan tüm EC2 örneklerinin Systems Manager tarafından en yüksek operasyonel verimlilikle otomatik olarak yönetilmesini sağlamanız gerekmektedir. Bu durumu hangi çözüm sağlar?

Doğru çözüm, Systems Manager'ın yeni EC2 örneklerini otomatik olarak yönetmesini sağlamak için varsayılan bir IAM rolü yapılandırmaktır. AmazonSSMManagedEC2InstanceDefaultPolicy politikası, SSM Agent'ın Systems Manager hizmetiyle iletişim kurması için gerekli izinleri sağlar. default-ec2-instance-management-role hizmet ayarı, yeni başlatılan örneklerin bu rolü otomatik olarak kullanmasını sağlayarak operasyonel verimliliği en üst düzeye çıkarır. Diğer seçenekler neden yanlış: AWS Config kuralı, SSM Agent'ın yüklü olup olmadığını kontrol edebilir ancak yeni örneklerin otomatik olarak yönetilmesini sağlamaz; bu daha çok bir denetim ve düzeltme mekanizmasıdır. Systems Manager Patch Manager, yama yönetimi için kullanılır ve SSM Agent'ın kurulumunu doğrudan otomatikleştirmez; bu daha çok bir yama dağıtım aracıdır. EC2 örnek rolü oluşturmak ve AWS Config ile doğrulamak, SSM Agent'ın çalışması için gerekli IAM izinlerini sağlamanın dolaylı bir yoludur ve doğrudan Systems Manager'ın otomatik yönetimini yapılandırmaz.