SysOps管理者が、標準のAMIを使用して4つの新しいAmazon Linux 2 EC2インスタンスを起動しました。チームはAWS Systems Managerを介してこれらのインスタンスを管理する必要がありますが、インスタンスがSystems Managerコンソールに表示されません。これらのインスタンスでSystems Manager管理を有効にするには、どのようなアクションが必要ですか？

Amazon Linux 2 AMIには、Systems Manager Agent (SSM Agent) がプリインストールされています。したがって、エージェントのインストールは不要です。インスタンスがSystems Managerコンソールに表示されない主な理由は、必要なIAM権限がないためです。AmazonSSMManagedInstanceCoreマネージドポリシーをインスタンスにアタッチされたIAMインスタンスプロファイルに追加することで、SSM AgentがSystems Managerサービスと通信し、インスタンスがコンソールに表示されるようになります。TLS証明書はSystems Managerの管理には直接関係なく、ssm-userアカウントの作成もSystems Managerの機能には必須ではありません。