Ein Unternehmen benötigt eine Bestandsaufnahme der Anwendungen, die auf vielen EC2-Instances ausgeführt werden. Benutzer und IAM-Rollen mit den erforderlichen Berechtigungen für AWS Systems Manager sind konfiguriert. Der neueste Systems Manager Agent läuft auf jeder Instance. Beim Aktivieren der Bestandsaufnahme stellt der Administrator fest, dass einige Instances im selben Subnetz nicht vom Systems Manager verwaltet werden. Was muss der Administrator tun, um dies zu beheben?

Damit Systems Manager eine EC2-Instance verwalten kann, muss die Instance über ein angehängtes Instance-Profil (eine IAM-Rolle) verfügen, das die erforderlichen Systems Manager-Berechtigungen gewährt, wie z.B. die verwaltete Richtlinie AmazonSSMManagedInstanceCore. Ohne diese Berechtigungen kann Systems Manager nicht mit der Instance interagieren. Falsche Optionen: Tags sind nützlich für die Organisation und das Targeting von Systems Manager-Operationen, aber sie sind keine Voraussetzung für die grundlegende Verwaltbarkeit einer Instance durch Systems Manager. IAM Access Analyzer ist ein Tool zur Überprüfung von Zugriffsrichtlinien und Berechtigungen, aber es behebt keine fehlenden Instance-Profile auf EC2-Instances. Ein Interface-VPC-Endpunkt ist für den privaten Zugriff auf Systems Manager-APIs innerhalb einer VPC nützlich, aber er ist keine Voraussetzung dafür, dass Systems Manager Instances verwalten kann, insbesondere wenn die Instances bereits über Internetzugang verfügen oder andere Konnektivitätsmethoden nutzen.