Uma empresa executa varreduras de vulnerabilidade para instâncias EC2 em várias contas de membros em uma AWS Organization. As VPCs se conectam a um transit gateway compartilhado e saem por meio de uma VPC de saída central. O Amazon Inspector está habilitado a partir de uma conta de administrador delegado, mas algumas instâncias aparecem na lista "not scanning" do Inspector. Qual combinação de ações o engenheiro de DevOps deve tomar para corrigir isso? (Escolha três.)

Para que o Amazon Inspector possa escanear instâncias EC2, ele depende do AWS Systems Manager (SSM) Agent. A primeira ação é garantir que o SSM Agent esteja instalado e em execução nas instâncias que não estão sendo escaneadas. Sem o agente, o Inspector não consegue coletar dados. Em seguida, as instâncias precisam de permissão para se comunicar com o SSM. Isso é feito associando perfis de instância do IAM que concedem as permissões necessárias ao SSM. Por fim, os security groups das instâncias devem permitir tráfego de saída na porta 443 para os endpoints do serviço AWS Systems Manager, permitindo que o SSM Agent se comunique com o serviço SSM. As opções incorretas são: Conceder inspector:StartAssessmentRun é uma permissão para iniciar avaliações, não para resolver problemas de escaneamento de instâncias. Configurar o EC2 Instance Connect é para acesso SSH/RDP e não está relacionado ao funcionamento do Inspector. Criar uma ativação de instância gerenciada é para registrar instâncias fora da AWS no SSM, o que não se aplica a instâncias EC2.