회사는 온프레미스 및 AWS에서 서버를 실행합니다. SysOps 관리자는 AWS 툴링을 사용하여 모든 온프레미스 서버에서 작업을 자동화해야 하지만, 해당 서버에 장기 자격 증명을 배치하는 것은 피해야 합니다. 자동화를 위해 온프레미스 서버를 AWS에 등록하고 관리하는 권장 방법은 무엇입니까?

정답은 AWS Systems Manager에서 관리형 인스턴스 활성화를 생성하고, 온프레미스 서버에 Systems Manager Agent (SSM Agent)를 설치한 다음, 활성화 코드와 ID를 사용하여 등록하는 것입니다. 이 방법은 장기 자격 증명을 서버에 직접 저장하지 않고 온프레미스 서버를 AWS Systems Manager에 안전하게 등록하고 관리할 수 있도록 합니다. 오답 설명: IAM 역할 및 인스턴스 프로파일을 생성하고 역할을 온프레미스 서버에 연결하는 것은 AWS EC2 인스턴스에 적용되는 방법이며, 온프레미스 서버에는 직접 적용할 수 없습니다. AWS 관리형 IAM 정책을 생성하고 온프레미스 서버에 다운로드하는 것은 자격 증명을 직접 서버에 저장하는 것과 유사하여 보안 위험이 있습니다. IAM 사용자 및 액세스 키를 생성하고 온프레미스 서버에 AWS CLI를 설치한 후 자격 증명 파일에 액세스 키를 저장하는 것은 장기 자격 증명을 서버에 직접 저장하는 것이므로 권장되지 않습니다.