L'entreprise a migré des serveurs vers EC2 et doit surveiller l'utilisation de la mémoire et l'espace disque disponible à l'aide de CloudWatch. Quelle est l'action appropriée pour un administrateur SysOps afin d'activer ces métriques sur toutes les instances ?

Pour surveiller l'utilisation de la mémoire et l'espace disque sur les instances EC2 avec CloudWatch, il est nécessaire d'installer et de configurer l'agent CloudWatch sur chaque instance. Ces métriques ne sont pas collectées par défaut par CloudWatch. De plus, un rôle IAM doit être attaché aux instances EC2, accordant les permissions nécessaires (par exemple, CloudWatchAgentServerPolicy) pour que l'agent puisse envoyer les métriques et les journaux à CloudWatch. L'activation de la surveillance CloudWatch depuis la console n'installe pas automatiquement l'agent pour les métriques personnalisées comme la mémoire ou l'espace disque. L'utilisation d'accréditations d'utilisateur IAM directement sur les instances est une mauvaise pratique de sécurité. La modification des groupes de sécurité est nécessaire pour le trafic réseau, mais n'autorise pas l'envoi de métriques à CloudWatch ; c'est le rôle IAM qui gère les permissions d'API.