Orion Analytics, tüm EC2 örneklerinde IMDSv2'yi zorunlu kılmalıdır. Zaten AWS Config tarafından yönetilen ec2-imdsv2-check kuralını kullanıyorlar ve örnekleri yeniden başlatmadan HttpTokens'u required olarak ayarlayan tam otomatik, en az ayrıcalıklı bir iyileştirme istiyorlar. Ne yapmalılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: ec2:ModifyInstanceMetadataOptions yetkisi veren bir AutomationAssumeRole ve HttpTokens=required ile AWS-ConfigureEC2InstanceMetadataOptions SSM Otomasyon belgesini kullanarak ec2-imdsv2-check'e bir AWS Config iyileştirmesi ekleyin; otomatik iyileştirmeyi etkinleştirin..
Neden bu cevap
Doğru cevap, AWS Config'in otomatik düzeltme özelliğini kullanarak mevcut EC2 örneklerinin IMDSv2 ayarlarını değiştirmektir. AWS-ConfigureEC2InstanceMetadataOptions SSM Otomasyon belgesi, örnekleri yeniden başlatmaya gerek kalmadan HttpTokens'u 'required' olarak ayarlayabilir ve 'ec2:ModifyInstanceMetadataOptions' yetkisi ile çalışır. Bu, Orion Analytics'in gereksinimlerini doğrudan karşılar. Diğer seçenekler neden yanlış: Systems Manager Patch Manager, işletim sistemi yamalarını yönetir, IMDSv2 ayarlarını değil. SCP oluşturmak, yeni örneklerin uyumlu olmasını sağlar ancak mevcut uyumsuz örnekleri otomatik olarak düzeltmez. Örnekleri durdurup başlatmak, hizmet kesintisine neden olur ve soru metninde belirtilen "örnekleri yeniden başlatmadan" gereksinimini karşılamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez