Firma przeniosła serwery do EC2 i musi monitorować wykorzystanie pamięci oraz wolne miejsce na dysku za pomocą CloudWatch. Jakie jest odpowiednie działanie dla administratora SysOps, aby włączyć te metryki we wszystkich instancjach?

Poprawna odpowiedź to instalacja i konfiguracja agenta CloudWatch na każdej instancji oraz dołączenie roli IAM. Domyślne monitorowanie CloudWatch dla instancji EC2 obejmuje podstawowe metryki, takie jak wykorzystanie procesora, ruch sieciowy i status dysku, ale nie obejmuje wykorzystania pamięci ani wolnego miejsca na dysku. Aby zbierać te niestandardowe metryki, należy zainstalować agenta CloudWatch na instancjach EC2. Dodatkowo, instancje potrzebują uprawnień do wysyłania tych metryk do CloudWatch, co najlepiej osiągnąć poprzez dołączenie roli IAM z odpowiednimi politykami. Pozostałe opcje są nieprawidłowe. Włączenie monitorowania CloudWatch z konsoli AWS nie instaluje automatycznie agenta ani nie zbiera niestandardowych metryk. Dołączanie poświadczeń użytkownika IAM bezpośrednio do instancji jest niezgodne z najlepszymi praktykami bezpieczeństwa AWS (zamiast tego należy używać ról IAM). Modyfikowanie grup bezpieczeństwa jest potrzebne do komunikacji sieciowej, ale nie do autoryzacji wysyłania metryk do CloudWatch.