Q18 — AWS DOP-C02 第2章
第 18/100 题 | ← 返回第2章
公司的安全策略要求在生书环境中使难安全强化的ami。一会DevOps工程师使难EC2 Image Builder创建了一个管道，难于算照循环唱 须庭构建ami。 DevOps工程师需要更新公司自动扩展组的发布模板。在Amazon EC2实暗发布期须，自动扩展组客间使难最新的ami。 哪种解决方案能以最高的运愿效率两足这些要求？
- A. 配置Amazon EventBridge规则以从Image Builder接收新的AMI事件。以AWS系统管理器运行命令文档为目标，该文档使用最新的 AMI ID更新自动缩放组的启动模板。
- B. 配置Amazon EventBridge规则以从Image Builder接收新的AMI事件。以AWS Lambda函数为目标，该函数使用最新的AMI ID更新自 动缩放组的启动模板。
- C. 将启动模板配置为使用AWS Systems Manager参数存储中的值作为AMI ID。配置映像构建器管道，用最新的AMI ID更新参数存储 值。
- D. 配置Image Builder分发设置以使用最新的AMI图标更新启动模板配置自动缩放组以使用最新版本的启动模板。 ✓
正确答案: D. 配置Image Builder分发设置以使用最新的AMI图标更新启动模板配置自动缩放组以使用最新版本的启动模板。
解析
AWS EC2 Image Builder服务支持在创建AMI管道时配置分发设置，将生成的AMI直接分发到指定的启动模板。当Image Builder每次构建新AMI后，自动创建新的启动模板版本，自动缩放组配置为使用最新版本即可持续部署最新AMI。选项D描述了此集成方式，无需引入额外服务如EventBridge、Lambda或Systems Manager参数存储。其他选项涉及额外组件，增加了复杂性和维护成本。参考AWS文档中EC2 Image Builder与启动模板的集成功能。