Um administrador SysOps usa o AWS Systems Manager Session Manager para abrir sessões em instâncias EC2. Após iniciar uma nova instância EC2, ela não aparece na lista de instâncias gerenciadas disponíveis para o Session Manager, embora o Systems Manager Agent esteja instalado e em execução. Qual é a causa mais provável?

A causa mais provável é que a instância EC2 não possui uma função IAM anexada com as permissões necessárias para o AWS Systems Manager Agent (SSM Agent) se comunicar com o serviço Systems Manager. O SSM Agent precisa de permissões, como ssm:UpdateInstanceInformation, para registrar a instância como gerenciada. As outras opções estão incorretas porque: O Session Manager não utiliza pares de chaves SSH, tornando a primeira opção irrelevante. O Session Manager não requer que a porta 22 (SSH) esteja aberta no security group, pois ele estabelece uma conexão segura através do SSM Agent e do serviço Systems Manager. O ID da instância não precisa ser inserido manualmente na configuração do Session Manager; o serviço descobre automaticamente as instâncias gerenciadas.