La empresa ejecuta servidores on-premises y en AWS. Un administrador de SysOps necesita automatizar tareas en todos los servidores on-premises utilizando herramientas de AWS, pero debe evitar colocar credenciales de larga duración en esos servidores. ¿Cuál es la forma recomendada de registrar y administrar los servidores on-premises con AWS para la automatización?

La opción correcta es crear una activación de instancia administrada en AWS Systems Manager e instalar el SSM Agent en los servidores on-premises, registrándolos con el código y la ID de activación. Esta es la forma recomendada para gestionar servidores on-premises con Systems Manager sin credenciales de larga duración. La activación genera credenciales temporales que el SSM Agent usa para registrar el servidor, permitiendo que Systems Manager lo administre. Las opciones incorrectas son: Crear un rol de IAM y un perfil de instancia: Los perfiles de instancia son para instancias EC2, no para servidores on-premises. Crear una política de IAM administrada por AWS y descargarla: Las políticas de IAM definen permisos, pero no son un mecanismo para autenticar servidores on-premises. Crear un usuario de IAM y una clave de acceso: Esto implicaría colocar credenciales de larga duración directamente en los servidores on-premises, lo cual se debe evitar por motivos de seguridad.