您的 Amazon Linux EC2 實例機群由 AWS Systems Manager 管理；SSM Agent 已安裝，且所有實例都使用 IMDSv2。公司政策要求開發人員只能使用 Amazon Linux。您需要所有新建立的 EC2 實例都能以最高的營運效率自動由 Systems Manager 管理。哪種解決方案可以達成此目的？

正確答案是建立一個 IAM 角色，其信任策略允許 Systems Manager 擔任該角色，並附加 AmazonSSMManagedEC2InstanceDefaultPolicy，然後設定 SSM 服務設定 default-ec2-instance-management-role 以使用此角色。這會確保所有新啟動的 EC2 實例若沒有指定實例設定檔，將自動使用此預設角色，從而允許 Systems Manager 管理它們。 選項 B 啟用 AWS Config 並新增規則來檢查 SSM Agent 安裝，這是在實例啟動後進行檢查和修復，而非自動配置。選項 C 使用 Patch Manager 安裝 SSM Agent 是針對現有實例的補丁管理，而不是新實例的自動配置。選項 D 建立 EC2 實例角色並使用 AWS Config 規則來驗證角色附加，這需要額外的配置步驟來確保所有新實例都附加了正確的角色，並且 AWS-SetupManagedRoleOnEc2Instance SSM 文件並非用於自動配置新實例的預設角色。