一家公司需要清点运行在多个 EC2 实例上的应用程序。已配置具有所需 AWS Systems Manager 权限的用户和 IAM 角色。每个实例上都运行着最新的 Systems Manager Agent。在启用清单收集时，管理员注意到同一子网中的某些实例未由 Systems Manager 管理。管理员必须怎么做才能解决此问题？

正确的做法是确保每个 EC2 实例都附加了授予 Systems Manager 权限的实例配置文件 (IAM 角色)。即使 Systems Manager Agent 正在运行，EC2 实例也需要适当的 IAM 权限才能与 Systems Manager 服务通信并被其管理。实例配置文件（IAM 角色）为实例提供了这些必要的权限。 其他选项不正确： 验证所有 EC2 实例是否具有 Systems Manager 访问所需的特定标签：虽然标签可以用于组织和筛选实例，但它们本身不提供 Systems Manager 管理所需的权限。 启用 IAM Access Analyzer 以检测并自动修复问题：IAM Access Analyzer 主要用于识别外部实体对资源的访问权限，而不是解决实例内部与 AWS 服务通信的权限问题。 配置 Systems Manager 以通过接口 VPC endpoint 运行：VPC endpoint 用于在不通过公共互联网的情况下访问 AWS 服务，但它不会解决实例本身缺乏必要 IAM 权限的问题。