A empresa executa servidores on-premises e na AWS. Um administrador SysOps precisa automatizar tarefas em todos os servidores on-premises usando ferramentas da AWS, mas deve evitar colocar credenciais de longa duração nesses servidores. Qual é a maneira recomendada de registrar e gerenciar os servidores on-premises com a AWS para automação?

A criação de uma ativação de instância gerenciada no AWS Systems Manager e a instalação do SSM Agent nos servidores on-premises, seguida do registro com o código e ID de ativação, é a maneira recomendada e segura. Isso permite que o Systems Manager gerencie os servidores on-premises como instâncias EC2, sem a necessidade de credenciais de longa duração armazenadas diretamente neles. O SSM Agent se comunica com o serviço Systems Manager usando credenciais temporárias fornecidas pelo processo de ativação. A opção de criar uma função IAM e um perfil de instância é para instâncias EC2, não para servidores on-premises diretamente. Baixar uma política IAM para servidores on-premises não é um método de registro ou gerenciamento e não fornece credenciais para o Systems Manager. Criar um usuário IAM e uma chave de acesso e armazená-los nos servidores on-premises viola o requisito de evitar credenciais de longa duração, apresentando um risco de segurança.