Администратор SysOps запустил четыре новых инстанса Amazon Linux 2 EC2, используя стандартный AMI. Команда должна управлять этими инстансами через AWS Systems Manager, но инстансы не отображаются в консоли Systems Manager. Какое действие позволит включить управление Systems Manager для этих инстансов?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Присоединить профиль инстанса IAM к инстансам, который включает управляемую политику AmazonSSMManagedInstanceCore..
Почему это правильный ответ
Для того чтобы инстансы EC2 могли управляться через AWS Systems Manager, им необходимы соответствующие разрешения IAM. Присоединение профиля инстанса IAM, содержащего политику AmazonSSMManagedInstanceCore, предоставляет необходимые права для взаимодействия с сервисом Systems Manager. Эта политика включает разрешения, позволяющие агенту SSM (который предустановлен на Amazon Linux 2 AMI) регистрировать инстанс в Systems Manager и выполнять команды. Остальные варианты неверны: Агент SSM уже предустановлен на Amazon Linux 2 AMI, поэтому его установка вручную не требуется. Использование TLS-сертификатов через AWS Certificate Manager не является требованием для базового функционирования Systems Manager. Создание пользователя ssm-user вручную не требуется, так как агент SSM использует роли IAM для аутентификации.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется