Bir şirket, ilişkili politikalara sahip bir IAM rolü kullanarak Amazon RDS veritabanlarına bağlanan Amazon EC2 örnekleri üzerinde uygulamalar çalıştırmaktadır. Şirket, çalışan uygulamaları kesintiye uğratmadan EC2 örneklerini yamalamak için AWS Systems Manager'ı kullanmak istiyor. Bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, Systems Manager'da Varsayılan Ana Bilgisayar Yapılandırma Yönetimi'ni (Default Host Configuration Management) etkinleştirmektir. Bu özellik, Systems Manager'ın EC2 örneklerini otomatik olarak yönetmesini ve yamalamasını sağlar. Mevcut IAM rolü zaten uygulamaların RDS veritabanlarına bağlanması için gerekli izinlere sahip olduğundan, Systems Manager için ek bir rol veya kullanıcı oluşturmaya gerek yoktur. Systems Manager, EC2 örneklerine zaten atanmış olan mevcut IAM rolünü kullanarak çalışabilir. Diğer seçenekler yanlıştır çünkü: Yeni bir IAM rolü oluşturmak ve bunu mevcut role eklemek gereksiz karmaşıklık yaratır ve genellikle Systems Manager için gerekli değildir. Bir IAM kullanıcısı oluşturmak, EC2 örneklerinin kendisi için değil, genellikle insan kullanıcılar veya programatik erişim için kullanılır. Systems Manager, EC2 örnekleriyle doğrudan etkileşim kurmak için bir IAM rolüne ihtiyaç duyar. Mevcut IAM rolünden politikaları kaldırmak, uygulamaların RDS veritabanlarına bağlanmasını engelleyerek kesintilere neden olabilir.