某公司在 Amazon EC2 實例上執行應用程式，這些應用程式使用具有相關政策的 IAM 角色連接到 Amazon RDS 資料庫。該公司希望使用 AWS Systems Manager 修補 EC2 實例，而不會中斷正在執行的應用程式。哪種解決方案符合這些要求？

正確答案是「在 Systems Manager 中啟用 Default Host Configuration Management 來管理 EC2 實例」。AWS Systems Manager 的預設主機設定管理功能允許您自動修補 EC2 實例，而無需手動干預或中斷應用程式。它會自動設定必要的 IAM 權限和 SSM Agent。 選項一錯誤，因為將 AmazonSSMManagedInstanceCore 政策附加到一個新角色，然後再附加到 EC2 實例和現有的 IAM 角色，這是不必要的複雜且可能導致權限衝突。EC2 實例只需要一個具有適當權限的角色。 選項二錯誤，因為 Systems Manager 不會使用 IAM 使用者來管理 EC2 實例。它依賴於附加到 EC2 實例的 IAM 角色。 選項四錯誤，因為從現有 IAM 角色中移除政策可能會破壞應用程式對 RDS 資料庫的存取。正確的做法是將 AmazonSSMManagedInstanceCore 政策添加到現有角色，或使用 Systems Manager 的預設功能，而不是移除現有權限。