Una alarma de CloudWatch recién creada permanece en estado INSUFFICIENT_DATA. La alarma monitorea la métrica mem_used_percent de una instancia EC2 en una subred pública. El agente unificado de CloudWatch está instalado y ejecutándose en la instancia, pero la métrica no es visible en CloudWatch. ¿Qué debe hacer un administrador de SysOps para corregir esto?

La opción correcta es crear un perfil de instancia de IAM y adjuntarlo a la instancia EC2. El agente unificado de CloudWatch necesita permisos para publicar métricas personalizadas en CloudWatch. Un perfil de instancia de IAM con una política que permita cloudwatch:PutMetricData es la forma segura y recomendada de otorgar estos permisos a una instancia EC2. Habilitar la monitorización detallada no es suficiente, ya que solo recopila métricas básicas de la instancia EC2, no métricas personalizadas como memusedpercent. Mover la instancia a una subred privada no resolverá el problema de permisos. Crear un usuario de IAM con claves de acceso y configurar el agente para usarlas es una opción menos segura y más compleja que un perfil de instancia, que gestiona las credenciales automáticamente.