Q94 — AWS SAA-C03 第11章

第 94/100 题 | ← 返回第11章

Q794.一家公司拥有在 Amazon EC2 实例上运行的应用程序. EC2 实例使用具有关联策略的 IAM 角色连接到 Amazon RDS 数据库.该公司希望使用 AWS Systems Manager 修补 EC2 实例而不中断正在运行的应用程序.哪种解决方案可以满足这些要求?

• A. 创建新的 IAM 角色.将 AmazonSSMManagedInstanceCore 策略附加到新的 IAM 角色.将新的 IAM 角色附加到 EC2 实例和现有 IAM 角色.
• B. 创建 IAM 用户.将 AmazonSSMManagedInstanceCore 策略附加到 IAM 用户.配置 Systems Manager 以使用 IAM 用户来管理 EC2 实例.
• C. 在 Systems Manager 中启用默认主机配置管理以管理 EC2 实例. ✓
• D. 从现有 IAM 角色中删除现有策略.将 AmazonSSMManagedInstanceCore 策略添加到现有 IAM 角色.

正确答案: C. 在 Systems Manager 中启用默认主机配置管理以管理 EC2 实例.

解析

对之前回复中的错误答案表示歉意.再次审查要求后，满足公司使用 AWS Systems Manager 修补 EC2 实例而不中断正在运行的应用程序的要求的正确解决方案是:C. 在 Systems Manager 中启用默认主机配置管理以管理 EC2 实例.在 Systems Manager 中启用默认主机配置管理允许您管理 EC2 实例的配置（包括修补），而无需中断正在运行的应用程序.默认主机配置管理提供了一种利用 Systems Manager 功能修补 EC2 实例的托管方法.这就是为什么其他选项不是最适合给定要求的原因:A. 创建新的 IAM 角色并附加 AmazonSSMManagedInstanceCore 策略:虽然此选项允许 Systems Manager 访问，但它并没有专门解决在不中断正在运行的应用程序的情况下修补 EC2 实例的要求.B. 创建 IAM 用户并配置 Systems Manager 以使用 IAM 用户:不建议使用此选项，因为使用 IAM 用户通过 Systems Manager 管理 EC2 实例不是最佳实践. IAM 用户通常用于身份验证目的，而 IAM 角色更适合向 AWS 服务授予权限.D. 从现有 IAM 角色中删除现有策略并添加 AmazonSSMManagedInstanceCore 策略:修改或删除与 IAM 角色关联的现有策略可能会干扰现有权限和访问控制要求，并且可能无法专门满足修补 EC2 实例的要求而不中断正在运行的应用程序.因此，满足使用 Systems Manager 修补 EC2 实例而不中断正在运行的应用程序的要求的正确解决方案是:C. 在 Systems Manager 中启用默认主机配置管理以管理 EC2 实例.