Q75 — AWS DOP-C02 第3章

第 75/100 题 | ← 返回第3章

一个亚马逊EC2自动缩放组管理美一个AM创建的EC2实暗。从国信息系统公司已经安装了从国信息系统管理员代理。当EC2实暗被启 动到自动缩放组唱,标记将被应难到EC2实暗中。 由自动缩放组启动的EC2实暗客间响正确的操游系统配置。 哪种解决方案能两足这些要求?

• A. 创建一个系统管理器运行命令文档,以配置所需的实例配置。当EC2实例不符合最近的补丁时,建立系统管理器合规以调用运行 命令文档。
• B. 创建一个连接到系统管理器命令文档的系统管理器状态管理器协会.创建一个立即运行的标记查询。
• C. 创建一个系统管理器运行指定所需实例配置的命令任务.在日常运行的系统管理器维护窗口中创建维护窗口.在维护窗口上注册 运行命令任务.指定目标。
• D. 发展 创建一个系统管理补丁管理器补丁基线和一个补丁组,使用与自动缩放组相同的标签。用补丁基线注册补丁组。定义一个 系统管理器命令文档,以补丁实例通过使用系统管理器运行命令调用该文档。 ✓

正确答案: D. 发展 创建一个系统管理补丁管理器补丁基线和一个补丁组,使用与自动缩放组相同的标签。用补丁基线注册补丁组。定义一个 系统管理器命令文档,以补丁实例通过使用系统管理器运行命令调用该文档。

解析

AWS Systems Manager Patch Manager用于管理EC2实例的补丁合规性。补丁基线定义批准补丁规则，补丁组通过资源标签将实例分组。选项D结合补丁组与自动缩放组相同标签，使新实例自动关联补丁策略。当实例启动时，通过Run Command执行补丁文档，确保符合配置要求。其他选项未直接利用补丁组自动化机制，或依赖计划任务而非实时配置。AWS官方文档指出补丁组与标签绑定是动态管理实例补丁的关键方法。