Un administrador de SysOps lanzó cuatro nuevas instancias EC2 de Amazon Linux 2 utilizando la AMI estándar. El equipo necesita administrar estas instancias a través de AWS Systems Manager, pero las instancias no aparecen en la consola de Systems Manager. ¿Qué acción habilitará la administración de Systems Manager para estas instancias?

La opción correcta es adjuntar un perfil de instancia de IAM con la política AmazonSSMManagedInstanceCore. Esta política otorga los permisos necesarios para que el agente de SSM (preinstalado en Amazon Linux 2) se comunique con el servicio de Systems Manager. Sin estos permisos, la instancia no puede registrarse ni ser administrada por Systems Manager. Las otras opciones son incorrectas: El Agente de Systems Manager (SSM Agent) ya viene preinstalado en las AMIs de Amazon Linux 2, por lo que no es necesario instalarlo manualmente. Los certificados TLS no son un requisito para la comunicación básica del SSM Agent con Systems Manager. Crear una cuenta ssm-user y modificar sudoers es para la gestión de acceso a la instancia a través de Session Manager, no para habilitar la visibilidad de la instancia en la consola de Systems Manager.