ある会社がサーバーをEC2に移行し、AWSのベストプラクティスに従ってインスタンスログをAmazon CloudWatch Logsにストリーミングしたいと考えています。この要件を満たすために、SysOps管理者は何を実装すべきですか？

正解は、EC2インスタンスにCloudWatchエージェントをインストールし、設定することです。このエージェントは、インスタンスからCloudWatch Logsにログをストリーミングするために必要です。また、ログをCloudWatchに書き込むための適切な権限を持つIAMロールをインスタンスにアタッチする必要があります。これにより、インスタンスがセキュアな方法でCloudWatchと通信できるようになります。 AWSマネジメントコンソールからCloudWatchを有効にしても、自動的にエージェントがインストールされるわけではありません。IAMユーザー認証情報をインスタンスにアタッチすることは推奨されません。これはセキュリティ上のベストプラクティスに反します。セキュリティグループはトラフィックの許可/拒否を制御しますが、CloudWatchへのログ送信権限はIAMロールによって管理されます。