Patch Manager in AWS Systems Manager wordt gebruikt om updates toe te passen op een set EC2-instances. Een patch baseline en maintenance window zijn geconfigureerd, en instances worden geselecteerd op basis van een tag. Welke aanvullende stap is vereist zodat Systems Manager toegang heeft tot die EC2-instances en deze kan patchen?

Om Systems Manager toegang te geven tot EC2-instances en deze te patchen, is het essentieel om een IAM instance profile (EC2-rol) met de benodigde Systems Manager-machtigingen aan de instances te koppelen. Deze rol verleent de SSM Agent, die op de instances draait, de autorisatie om te communiceren met de Systems Manager-service. Zonder deze machtigingen kan de SSM Agent geen opdrachten ontvangen of rapporten terugsturen. Het openen van inkomende poorten is niet nodig voor Systems Manager, aangezien het outbound-verbindingen gebruikt via HTTPS (poort 443) naar de Systems Manager-endpoints. Een Systems Manager-activatie wordt gebruikt voor het registreren van on-premises servers of virtuele machines, niet voor EC2-instances. Het direct specificeren van instances is een alternatieve selectiemethode, maar lost het onderliggende autorisatieprobleem niet op.