Het bedrijf heeft servers gemigreerd naar EC2 en moet het geheugengebruik en de vrije schijfruimte monitoren met CloudWatch. Wat is de juiste actie voor een SysOps-beheerder om deze metrics op alle instances in te schakelen?

Om geheugengebruik en vrije schijfruimte te monitoren op EC2-instances met CloudWatch, is het noodzakelijk om de CloudWatch-agent handmatig te installeren en configureren op elke instance. Deze agent verzamelt de gedetailleerde metrics die AWS niet standaard aanbiedt. Daarnaast moet een IAM-rol met de juiste permissies (bijvoorbeeld CloudWatchAgentServerPolicy) aan de instances worden gekoppeld. Deze rol autoriseert de instances om de verzamelde metrics en logs veilig naar CloudWatch te sturen. De optie om CloudWatch-monitoring via de AWS Console in te schakelen, activeert alleen de standaard EC2-metrics (CPU-gebruik, netwerk-I/O, etc.), niet de OS-level metrics zoals geheugen en schijfruimte. Het gebruik van IAM-gebruikersreferenties op instances is een minder veilige en minder schaalbare methode dan het gebruik van IAM-rollen. Het wijzigen van security groups is niet voldoende, aangezien dit alleen netwerktoegang regelt en geen autorisatie biedt voor het versturen van metrics naar CloudWatch.