Firma uruchamia serwery lokalnie i w AWS. Administrator SysOps musi zautomatyzować zadania na wszystkich serwerach lokalnych za pomocą narzędzi AWS, ale musi unikać umieszczania długoterminowych poświadczeń na tych serwerach. Jaki jest zalecany sposób rejestrowania serwerów lokalnych w AWS i zarządzania nimi w celu automatyzacji?

Prawidłowa odpowiedź to utworzenie aktywacji instancji zarządzanej w AWS Systems Manager. Umożliwia to rejestrację serwerów lokalnych w Systems Manager bez konieczności umieszczania długoterminowych poświadczeń bezpośrednio na tych serwerach. Po zainstalowaniu agenta SSM, serwery mogą być zarządzane za pomocą kodu aktywacyjnego i identyfikatora, co zapewnia bezpieczną i skalowalną automatyzację. Pozostałe opcje są nieprawidłowe, ponieważ: Utworzenie roli IAM i profilu instancji jest przeznaczone dla instancji EC2, a nie serwerów lokalnych. Polityka IAM nie jest mechanizmem uwierzytelniania dla serwerów lokalnych. Użycie użytkownika IAM i klucza dostępu wiąże się z przechowywaniem długoterminowych poświadczeń na serwerach, co jest niezgodne z wymaganiem bezpieczeństwa.