Administrator SysOps używa AWS Systems Manager Session Manager do otwierania sesji z instancjami EC2. Po uruchomieniu nowej instancji EC2, nie pojawia się ona na liście zarządzanych instancji dostępnych dla Session Manager, mimo że Systems Manager Agent jest zainstalowany i uruchomiony. Jaka jest najbardziej prawdopodobna przyczyna?

Poprawna odpowiedź to: Instancja EC2 nie ma dołączonej roli IAM, która pozwala Session Manager na połączenie z instancją EC2. AWS Systems Manager Session Manager wymaga, aby instancje EC2 miały przypisaną rolę IAM z odpowiednimi uprawnieniami (np. AmazonSSMManagedInstanceCore) do komunikacji z usługą Systems Manager. Bez tej roli instancja nie może zarejestrować się jako zarządzana i nie będzie widoczna w Session Manager. Pozostałe opcje są nieprawidłowe: Session Manager nie wymaga par kluczy SSH ani otwartego portu 22, ponieważ działa na bazie agenta SSM i komunikuje się przez bezpieczny kanał. Ręczne wprowadzanie identyfikatora instancji do konfiguracji Session Manager nie jest wymagane; instancje są automatycznie wykrywane, jeśli spełniają warunki.