Компания перенесла серверы на EC2 и хочет передавать потоковые логи экземпляров в Amazon CloudWatch Logs в соответствии с рекомендациями AWS. Что должен реализовать системный администратор для выполнения этого требования?

Правильный ответ — установить и настроить агент CloudWatch на каждом экземпляре и прикрепить к экземплярам роль IAM, которая предоставляет разрешение на запись логов в CloudWatch. Агент CloudWatch необходим для сбора и потоковой передачи логов с экземпляров EC2 в CloudWatch Logs. Для авторизации записи логов в CloudWatch экземплярам требуется соответствующая роль IAM с необходимыми разрешениями. Неправильные варианты: Включение CloudWatch из консоли не устанавливает автоматически агент на экземпляры. Использование учетных данных пользователя IAM напрямую на экземплярах не рекомендуется из соображений безопасности; вместо этого следует использовать роли IAM. Настройка правил группы безопасности не предоставляет экземплярам разрешения на запись логов; это контролируется IAM.