Администратор SysOps должен ограничить доступ Systems Manager Session Manager к определенным группам инстансов EC2. Инстансы уже помечены необходимыми тегами. Какие дополнительные задачи должен выполнить администратор для обеспечения контроля доступа? (Выберите два.)

Для ограничения доступа к Session Manager необходимо выполнить два ключевых шага. Во-первых, к пользователям или группам, которым нужен доступ, должны быть присоединены соответствующие политики IAM, предоставляющие разрешения на использование Session Manager. Это обеспечивает базовый уровень доступа. Во-вторых, для детализированного контроля доступа к конкретным инстансам EC2, необходимо создать политику IAM с использованием элемента Condition. Этот элемент позволяет указать, что доступ разрешен только к тем инстансам, которые имеют определенный тег (например, Environment: Development). Присоединение роли IAM напрямую к пользователям не является стандартным способом контроля доступа к Session Manager для инстансов. Создание группы размещения не имеет отношения к контролю доступа Session Manager. Создание учетной записи службы на инстансах EC2 также не является механизмом контроля доступа для Session Manager.