Un administrador de SysOps debe limitar el acceso de Session Manager de Systems Manager a grupos específicos de instancias EC2. Las instancias ya están etiquetadas con las etiquetas requeridas. ¿Qué tareas adicionales debe realizar el administrador para aplicar los controles de acceso? (Elija dos).

Para limitar el acceso a Session Manager, el administrador debe adjuntar políticas de IAM apropiadas a los usuarios o grupos que necesitan acceso, otorgándoles permisos para iniciar y terminar sesiones. Además, es crucial crear una política de IAM que utilice una condición para permitir el acceso solo a las instancias EC2 que posean las etiquetas especificadas. Esto asegura que solo las instancias autorizadas sean accesibles. Adjuntar un rol de IAM directamente a los usuarios no es el método correcto para controlar el acceso a instancias específicas a través de Session Manager. Crear un grupo de ubicación no es una característica de Systems Manager para controlar el acceso basado en etiquetas. Instalar una cuenta de servicio en las instancias EC2 no es necesario ni el mecanismo de seguridad adecuado para Session Manager.