会社はオンプレミスとAWSの両方でサーバーを運用しています。SysOps管理者は、AWSツールを使用してすべてのオンプレミスサーバーでタスクを自動化する必要がありますが、それらのサーバーに長期間有効な認証情報を配置することは避けなければなりません。自動化のためにオンプレミスサーバーをAWSに登録および管理するための推奨される方法は何ですか？

このオプションは、オンプレミスサーバーをAWS Systems Managerに登録し、長期間有効な認証情報をサーバーに配置することなく自動化を可能にする推奨される方法です。Systems Managerアクティベーションは、一時的な認証情報を提供し、SSM Agentがオンプレミスサーバーをマネージドインスタンスとして登録できるようにします。登録後、Systems ManagerはIAMロールを使用して、これらのインスタンスでタスクを実行するための権限を管理します。 誤った選択肢： IAMロールとインスタンスプロファイルをオンプレミスサーバーに直接アタッチすることはできません。インスタンスプロファイルはEC2インスタンス専用です。 AWSマネージドIAMポリシーをオンプレミスサーバーにダウンロードしても、認証情報自体は提供されず、Systems Managerへの登録も行われません。 IAMユーザーとアクセスキーを使用すると、長期間有効な認証情報がオンプレミスサーバーに保存されることになり、セキュリティリスクが増大します。