Patch Manager в AWS Systems Manager используется для применения обновлений к набору инстансов EC2. Настроены базовый план исправлений (patch baseline) и окно обслуживания (maintenance window), а инстансы выбираются по тегу. Какой дополнительный шаг требуется, чтобы Systems Manager мог получить доступ к этим инстансам EC2 и применить к ним исправления?

Правильный ответ — присоединить к инстансам профиль инстанса IAM (роль EC2) с необходимыми разрешениями Systems Manager. Для того чтобы AWS Systems Manager мог управлять инстансами EC2, включая применение исправлений через Patch Manager, инстансы должны иметь соответствующие разрешения. Это достигается путем прикрепления к ним роли IAM, которая содержит политику, такую как AmazonSSMManagedInstanceCore. Неправильные варианты: Открытие входящих портов не требуется для работы Systems Manager, так как он использует исходящие соединения с конечными точками AWS. Создание активации Systems Manager используется для регистрации локальных серверов или виртуальных машин, а не инстансов EC2. Указание инстансов напрямую вместо использования тегов не является необходимым шагом, так как выбор по тегам — это допустимый и часто используемый метод.