Das Unternehmen hat Server zu EC2 migriert und muss die Speicherauslastung und den freien Speicherplatz mithilfe von CloudWatch überwachen. Was ist die geeignete Maßnahme für einen SysOps-Administrator, um diese Metriken für alle Instanzen zu aktivieren?

Um Speicherauslastung und freien Speicherplatz auf EC2-Instanzen mit CloudWatch zu überwachen, müssen Sie den CloudWatch-Agenten auf jeder Instanz installieren und konfigurieren. Dieser Agent sammelt die gewünschten Metriken, die über die standardmäßigen EC2-Metriken hinausgehen. Anschließend ist es entscheidend, eine IAM-Rolle an die Instanzen anzuhängen, die die notwendigen Berechtigungen (z.B. cloudwatch:PutMetricData) besitzt, um Metriken und Logs an CloudWatch zu senden. Die Aktivierung von CloudWatch-Monitoring über die AWS Console aktiviert lediglich grundlegende EC2-Metriken, nicht aber detaillierte OS-Metriken wie Speicherauslastung. Die Verwendung von IAM-Benutzer-Credentials auf Instanzen ist ein Sicherheitsrisiko und wird nicht empfohlen; IAM-Rollen sind der Best Practice. Das Ändern von Sicherheitsgruppen ist für die Kommunikation mit CloudWatch nicht ausreichend, da die Autorisierung über IAM erfolgt.