Een SysOps-beheerder heeft vier nieuwe Amazon Linux 2 EC2-instances gestart met de standaard-AMI. Het team moet deze instances beheren via AWS Systems Manager, maar de instances verschijnen niet in de Systems Manager-console. Welke actie maakt Systems Manager-beheer voor deze instances mogelijk?

De juiste actie is het koppelen van een IAM instance profile aan de instances dat de AmazonSSMManagedInstanceCore managed policy bevat. Dit beleid verleent de benodigde machtigingen voor de Systems Manager Agent (SSM Agent) om te communiceren met de AWS Systems Manager-service. De SSM Agent is standaard vooraf geïnstalleerd op Amazon Linux 2 AMI's, dus handmatige installatie is niet nodig. Zonder de juiste IAM-machtigingen kan de agent niet communiceren met Systems Manager, waardoor de instances niet verschijnen in de console. De andere opties zijn onjuist: De SSM Agent handmatig installeren is niet nodig op Amazon Linux 2, waar deze al is inbegrepen. TLS-certificaten zijn niet vereist voor de basisfunctionaliteit van Systems Manager voor EC2-instances; de communicatie wordt beveiligd via AWS-referenties en de AWS API. Het aanmaken van een ssm-user-account is relevant voor sessies via Systems Manager Session Manager, maar lost het probleem van het niet verschijnen van de instances in de console niet op; de IAM-machtigingen zijn de primaire vereiste.