Un administrateur SysOps doit limiter l'accès à Systems Manager Session Manager à des groupes spécifiques d'instances EC2. Les instances sont déjà étiquetées avec les balises requises. Quelles tâches supplémentaires l'administrateur doit-il effectuer pour appliquer les contrôles d'accès ? (Choisissez-en deux.)

Pour limiter l'accès à Session Manager à des groupes spécifiques d'instances EC2, l'administrateur doit d'abord s'assurer que les utilisateurs ou groupes disposent des autorisations nécessaires pour utiliser Session Manager. Cela se fait en attachant les politiques IAM appropriées à ces utilisateurs ou groupes. Ensuite, pour restreindre l'accès à certaines instances EC2 étiquetées, une politique IAM doit être créée avec une condition qui autorise l'accès uniquement aux instances possédant la balise spécifiée. Attacher un rôle IAM directement pour contrôler quels utilisateurs peuvent accéder aux instances EC2 est incorrect car les rôles IAM sont assumés par les ressources AWS, pas directement par les utilisateurs pour l'accès aux instances via Session Manager. Créer un groupe de placement ou un compte de service n'est pas pertinent pour contrôler l'accès à Session Manager basé sur les balises d'instances.