一個 EKS 叢集託管了一個 ML 應用程式，其模型和容器映像檔不斷增長，導致 Pod 啟動時間長達數分鐘。工程師必須將啟動時間縮短至數秒，包括排程到新啟動節點上的 Pod。他們建立了一個 EventBridge 規則，當新的映像檔被推送並標記叢集和節點群組時，該規則會調用 SSM Automation 從 ECR 預取映像檔。為了滿足此要求，下一步是什麼？

正確答案是建立一個 IAM 角色，允許 EventBridge 使用 Systems Manager 在 EKS 節點上執行命令，並建立一個 SSM State Manager 關聯，使用節點標籤來預取映像檔。這是因為預取映像檔的目標是 EKS 工作節點，而不是控制平面節點。IAM 角色需要授予 EventBridge 透過 Systems Manager 在這些工作節點上執行命令的權限。SSM State Manager 關聯應使用節點標籤作為目標，以確保在正確的節點上執行預取操作。 錯誤選項： 提到在 EKS 控制平面節點上執行命令是錯誤的，因為控制平面節點不運行應用程式 Pod。 使用節點機器大小屬性來預取映像檔不如使用節點標籤精確，因為標籤可以更靈活地識別需要預取映像檔的特定節點群組。