Компания перенесла серверы на EC2 и должна отслеживать использование памяти и свободное место на диске с помощью CloudWatch. Какое действие должен предпринять системный администратор для включения этих метрик на всех инстансах?

Для мониторинга использования памяти и свободного места на диске в CloudWatch на инстансах EC2 требуется установка и настройка агента CloudWatch. Этот агент собирает эти метрики и отправляет их в CloudWatch. Кроме того, инстансам необходимы соответствующие разрешения для взаимодействия с CloudWatch. Это достигается путем присоединения роли IAM к инстансу, которая предоставляет необходимые права на отправку метрик и логов. Неправильные варианты: Включение мониторинга CloudWatch из консоли AWS не устанавливает автоматически агент для сбора метрик памяти и диска; это относится к базовым метрикам EC2. Использование учетных данных пользователя IAM напрямую на инстансе не является рекомендуемой практикой безопасности; вместо этого следует использовать роли IAM. Изменение групп безопасности не влияет на возможность инстанса отправлять метрики в CloudWatch, так как это вопрос разрешений IAM, а не сетевого доступа.