インスタンスの中の設定の維持

正解は ウ です。 インスタンスの 中の状態 (ソフトウェアや設定)を定期的に望ましい状態に保つのは、Systems Managerの State Manager です。Configはリソースの設定の評価が中心です。 手作業で、台数に対して現実的でない。 ConfigはOSの中のプロセスの状態を直接評価しない。 定期的に状態を確かめ、ずれていれば自動で戻せる。 起動後に停止・削除されると戻らない。

数百台のEC2で、CloudWatchエージェントとセキュリティのエージェントが常にインストール・起動された状態を保ちたい。誰かが停止したり削除したりしても、定期的に元の状態に戻したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
毎月、担当者がSession Managerで全台に接続して状態を確認する
イ
AWS Configのマネージドルールで、エージェントのプロセスの状態を評価する
ウ
State Managerで、定期的に望ましい状態を適用する
エ
ユーザーデータで起動時だけ設定する