Das Unternehmen betreibt Server On-Premises und in AWS. Ein SysOps-Administrator muss Aufgaben auf allen On-Premises-Servern mithilfe von AWS-Tools automatisieren, muss aber vermeiden, langlebige Anmeldeinformationen auf diesen Servern zu platzieren. Was ist der empfohlene Weg, die On-Premises-Server für die Automatisierung bei AWS zu registrieren und zu verwalten?

Die Erstellung einer Managed-Instance-Aktivierung in AWS Systems Manager ist der empfohlene Weg, um On-Premises-Server ohne langlebige Anmeldeinformationen zu registrieren und zu verwalten. Der SSM Agent auf den On-Premises-Servern nutzt den Aktivierungscode und die ID, um eine sichere Verbindung zu AWS Systems Manager herzustellen und temporäre Anmeldeinformationen zu erhalten. Die Zuweisung einer IAM-Rolle zu On-Premises-Servern ist nicht direkt möglich, da IAM-Rollen für AWS-Ressourcen konzipiert sind. Das Herunterladen einer IAM-Richtlinie auf On-Premises-Server würde keine Authentifizierung ermöglichen. Die Erstellung eines IAM-Benutzers und Zugriffsschlüssels würde langlebige Anmeldeinformationen auf den Servern erfordern, was die Sicherheitsanforderung verletzt.