Un SysOps administrator ha avviato quattro nuove istanze EC2 Amazon Linux 2 utilizzando l'AMI standard. Il team deve gestire queste istanze tramite AWS Systems Manager, ma le istanze non appaiono nella console di Systems Manager. Quale azione abiliterà la gestione di Systems Manager per queste istanze?

La risposta corretta è collegare un profilo di istanza IAM che includa la policy gestita AmazonSSMManagedInstanceCore. Questa policy fornisce le autorizzazioni necessarie all'agente SSM (già preinstallato sulle AMI Amazon Linux 2) per comunicare con il servizio AWS Systems Manager. Senza queste autorizzazioni, l'istanza non può registrarsi con Systems Manager e quindi non appare nella console. Le altre opzioni sono errate perché: L'agente di Systems Manager è già preinstallato sulle AMI Amazon Linux 2, quindi non è necessario installarlo manualmente. I certificati TLS di AWS Certificate Manager non sono direttamente correlati alla registrazione delle istanze con Systems Manager. La creazione di un utente ssm-user o la modifica di /etc/sudoers.d non sono necessarie per la registrazione iniziale con Systems Manager; l'agente SSM utilizza le credenziali del profilo di istanza IAM.