Menedżer poprawek (Patch Manager) w AWS Systems Manager jest używany do stosowania aktualizacji na zestawie instancji EC2. Skonfigurowano punkt odniesienia poprawek (patch baseline) i okno konserwacyjne (maintenance window), a instancje są wybierane za pomocą tagu. Jaki dodatkowy krok jest wymagany, aby Systems Manager mógł uzyskać dostęp do tych instancji EC2 i zastosować na nich poprawki?

Aby Systems Manager mógł zarządzać instancjami EC2 i stosować poprawki, każda instancja musi mieć dołączony profil instancji IAM (rolę EC2) z odpowiednimi uprawnieniami Systems Manager. Ta rola daje Systems Managerowi pozwolenie na wykonywanie operacji na instancji, takich jak instalowanie poprawek. Otwarcie portów przychodzących w grupie zabezpieczeń nie jest wymagane dla Systems Managera, ponieważ komunikuje się on z instancjami za pośrednictwem agenta SSM, który używa połączeń wychodzących do punktów końcowych AWS. Tworzenie aktywacji Systems Manager jest potrzebne do zarządzania instancjami spoza AWS lub instancjami, które nie mają domyślnie zainstalowanego agenta SSM, co nie jest typowym scenariuszem dla instancji EC2. Określanie instancji bezpośrednio zamiast używania tagów jest alternatywną metodą wyboru, ale nie rozwiązuje problemu braku uprawnień do zarządzania instancjami.