单项选择题

A.配置一个IAM角色以授予对包含签名证书的Amazon S3对象的访问权限,并将Auto Scaling组配置为使用该角色启动实例,让实例引导程序在首次启动时从Amazon S3获取证书
B.将证书嵌入到Auto Scaling组使用的Amazon系统映像中,让已启动的实例生成一个证书签名请求,其中包含实例分配的instance-id到密钥管理服务进行签名
C.配置Auto Scaling组以向受信任的密钥管理服务发送新实例启动的SNS通知,让密钥管理服务生成签名证书并将其直接发送到新启动的实例
D.将启动的实例配置为在首次启动时生成新证书,让密钥管理服务轮询Auto Scaling组以获取关联实例并向新实例发送证书签名