Een bedrijf heeft een inventaris nodig van applicaties die op veel EC2-instances draaien. Gebruikers en IAM-rollen met de vereiste machtigingen voor AWS Systems Manager zijn geconfigureerd. De nieuwste Systems Manager Agent draait op elke instance. Bij het inschakelen van inventarisverzameling merkt de beheerder dat sommige instances in hetzelfde subnet niet worden beheerd door Systems Manager. Wat moet de beheerder doen om dit op te lossen?

De correcte optie is "Zorg ervoor dat elke EC2-instance een gekoppeld instance profile (IAM-rol) heeft dat Systems Manager-machtigingen verleent." Om door AWS Systems Manager beheerd te kunnen worden, moet elke EC2-instance een IAM-rol hebben die de benodigde machtigingen verleent, zoals AmazonSSMManagedInstanceCore. Zonder deze rol kan de Systems Manager Agent (SSM Agent) niet communiceren met de Systems Manager-service, zelfs als de agent draait en de juiste netwerkconfiguratie aanwezig is. De optie "Controleer of alle EC2-instances de specifieke tags hebben die Systems Manager nodig heeft voor toegang" is onjuist, omdat tags worden gebruikt voor filtering en organisatie, niet voor het verlenen van toegangsmachtigingen. De optie "Schakel IAM Access Analyzer in om het probleem te detecteren en automatisch op te lossen" is onjuist, omdat Access Analyzer helpt bij het identificeren van onbedoelde externe toegang tot resources, niet bij het oplossen van ontbrekende interne machtigingen voor EC2-instances. De optie "Configureer Systems Manager om te werken via een interface VPC endpoint" is onjuist, omdat dit de connectiviteit verbetert en kosten verlaagt, maar het lost geen problemen op met ontbrekende IAM-machtigingen voor de instances zelf.