您必須在帳戶中的每個 Amazon Linux EC2 實例上安裝防毒軟體。該解決方案必須能發現所有實例，並在軟體不存在時使用 Systems Manager 文件來安裝。哪種實作方式符合這些要求？

正確答案是建立一個以所有受管節點為目標的 Systems Manager State Manager 關聯，將防毒軟體安裝包含在關聯中，並將關聯設定為執行 Systems Manager 文件。這是因為 Systems Manager State Manager 專為定義和維護 EC2 執行個體的組態而設計，包括安裝軟體。透過建立關聯並指定 Systems Manager 文件來安裝防毒軟體，可以確保所有受管的 Amazon Linux 執行個體都自動安裝了所需的軟體。 其他選項不符合要求： 啟用 AWS Config 並建立自訂 Config 規則可以檢查防毒軟體是否已安裝，但自動修復通常用於修復不合規的組態，而不是主動發現並安裝軟體。 啟用 Amazon Inspector EC2 掃描可以偵測軟體，但它主要用於安全評估，無法直接用於自動安裝軟體。 建立監控 RunInstances 呼叫的 EventBridge 規則並啟用 Systems Manager Inventory 可以收集資料，但這並不能直接觸發防毒軟體的安裝，也無法確保所有現有執行個體都已安裝。