Ein Lösungsarchitekt hat eine VM aus einer lokalen Umgebung mithilfe von VM Import/Export importiert und ein AMI erstellt. Eine Amazon EC2-Instance, die von diesem AMI gestartet wurde, läuft in einem öffentlichen Subnetz innerhalb einer VPC und hat eine öffentliche IP-Adresse. Die EC2-Instance wird in der AWS Systems Manager-Konsole nicht als verwaltete Instance angezeigt. Welche Kombination von Schritten zur Fehlerbehebung sollte der Lösungsarchitekt unternehmen? (Wählen Sie zwei.)

Damit eine EC2-Instance in Systems Manager als verwaltete Instance angezeigt wird, müssen zwei Hauptvoraussetzungen erfüllt sein: Erstens muss der AWS Systems Manager Agent (SSM Agent) auf der Instance installiert sein und ausgeführt werden. Ohne den Agenten kann Systems Manager nicht mit der Instance kommunizieren. Zweitens benötigt die EC2-Instance eine IAM-Rolle mit den erforderlichen Berechtigungen, um mit dem Systems Manager-Dienst zu interagieren. Diese Rolle wird normalerweise als Instance-Profil zugewiesen und muss Berechtigungen wie ssm:UpdateInstanceInformation enthalten. Ein VPC-Endpunkt für Systems Manager ist nicht zwingend erforderlich, da Systems Manager auch über das Internet erreichbar ist, solange die Instance eine öffentliche IP-Adresse und Internetzugang hat. Der AWS Application Discovery Agent ist für die Migration und Bestandsaufnahme von Anwendungen gedacht und hat keine direkte Funktion für die Verwaltung durch Systems Manager. Serviceverknüpfte Rollen sind zwar wichtig für bestimmte AWS-Dienste, aber die direkte IAM-Rolle für die EC2-Instance ist hier der kritische Faktor für die Systems Manager-Funktionalität.