Een SysOps-beheerder gebruikt AWS Systems Manager Session Manager om sessies naar EC2-instances te openen. Na het starten van een nieuwe EC2-instance verschijnt deze niet in de lijst met beheerde instances die beschikbaar zijn voor Session Manager, hoewel de Systems Manager Agent is geïnstalleerd en actief is. Wat is de meest waarschijnlijke oorzaak?

De meest waarschijnlijke oorzaak is dat de EC2-instance geen IAM-rol heeft die de benodigde machtigingen voor AWS Systems Manager (SSM) bevat, zoals AmazonSSMManagedInstanceCore. Zonder deze rol kan de SSM Agent op de instance niet communiceren met de Systems Manager-service, waardoor de instance niet verschijnt als een beheerde instance. De andere opties zijn onjuist omdat: Session Manager maakt geen gebruik van SSH-sleutelparen voor verbindingen. Session Manager vereist geen openbare SSH-poort (poort 22) of een specifieke security group-regel voor inkomend verkeer, aangezien het communiceert via de SSM Agent over poort 443. Het instance-ID hoeft niet handmatig te worden ingevoerd in de Session Manager-configuratie; instances worden automatisch gedetecteerd als ze correct zijn geconfigureerd.