한 회사에서 여러 EC2 인스턴스에서 실행되는 애플리케이션의 인벤토리가 필요합니다. AWS Systems Manager에 필요한 권한을 가진 사용자 및 IAM 역할이 구성되어 있습니다. 최신 Systems Manager Agent가 모든 인스턴스에서 실행 중입니다. 인벤토리 수집을 활성화하는 동안 관리자는 동일한 서브넷의 일부 인스턴스가 Systems Manager에 의해 관리되지 않는다는 것을 알게 됩니다. 관리자는 이 문제를 해결하기 위해 무엇을 해야 합니까?

Systems Manager가 EC2 인스턴스를 관리하려면 각 인스턴스에 Systems Manager 서비스와 통신할 수 있는 적절한 권한이 부여된 IAM 인스턴스 프로파일이 연결되어 있어야 합니다. 일부 인스턴스가 관리되지 않는다면, 해당 인스턴스에 이 인스턴스 프로파일이 누락되었거나 올바르게 구성되지 않았을 가능성이 높습니다. 오답 설명: 특정 태그는 Systems Manager가 인스턴스를 대상으로 지정하는 데 사용될 수 있지만, 태그 자체가 관리 권한을 부여하지는 않습니다. IAM Access Analyzer는 권한 문제를 감지하는 데 도움이 될 수 있지만, 자동으로 문제를 해결하지는 않으며, 인스턴스 프로파일 누락과 같은 근본적인 구성 문제를 직접적으로 해결하지 못합니다. 인터페이스 VPC 엔드포인트는 Systems Manager와 VPC 내 인스턴스 간의 통신 경로를 제공하지만, 인스턴스 자체에 필요한 권한을 부여하지는 않습니다.