運用チームは数百台のEC2インスタンス（Windows・Linux混在）に対して、CloudWatchエージェントが常にインストール・設定済みであることを継続的に保証する必要があります。インスタンスの起動時や設定のドリフト（あるべき基準状態からのずれ）が発生した場合に自動修復する仕組みを、最も自動化されたかたちで実装する方法はどれですか？
AWS Systems Manager State Managerは「EC2インスタンスの望ましい状態を継続的に維持する」ための専用サービスです。Associationにより、SSMドキュメント（AWS-ConfigureAWSPackageなど）をタグで絞り込んだ対象インスタンスに関連付け、cron式で定期実行します。インスタンス起動時の自動適用・定期的なドリフト検出と修復が1つの設定で実現できます。EventBridge+Lambdaでも機能的には同等ですが、State Managerは設定管理・実行履歴・コンプライアンス可視化が組み込まれており、数百台規模の継続的な状態維持に最も適した専用機能です。