Une entreprise exécute des analyses de vulnérabilité pour les instances EC2 sur de nombreux comptes membres d'une AWS Organization. Les VPC se connectent à une passerelle de transit partagée et sortent via un VPC de sortie central. Amazon Inspector est activé à partir d'un compte administrateur délégué, mais certaines instances apparaissent dans la liste « non analysées » d'Inspector. Quelle combinaison d'actions l'ingénieur DevOps doit-il entreprendre pour résoudre ce problème ? (Choisissez-en trois.)

Amazon Inspector utilise AWS Systems Manager (SSM) Agent pour collecter des données de télémétrie sur les instances EC2. Par conséquent, l'agent SSM doit être installé et en cours d'exécution sur les instances pour qu'Inspector puisse les analyser. Les instances nécessitent également un profil d'instance IAM avec les autorisations nécessaires pour communiquer avec les services SSM. Enfin, les groupes de sécurité associés aux instances doivent autoriser le trafic sortant sur le port 443 vers les points de terminaison SSM pour que l'agent puisse communiquer. Accorder inspector:StartAssessmentRun au rôle de l'ingénieur DevOps n'est pas pertinent car le problème concerne des instances non analysées, pas l'incapacité de démarrer une analyse. Configurer EC2 Instance Connect n'est pas nécessaire pour le fonctionnement d'Inspector. Créer une activation d'instance gérée est pour enregistrer des machines en dehors d'AWS auprès de SSM, ce qui n'est pas le cas ici.