Bir şirket, bir AWS Organization'daki birçok üye hesabında EC2 örnekleri için güvenlik açığı taramaları yürütmektedir. VPC'ler paylaşılan bir transit gateway'e bağlıdır ve merkezi bir egress VPC üzerinden çıkış yapar. Amazon Inspector yetkilendirilmiş bir yönetici hesabından etkinleştirilmiştir, ancak bazı örnekler Inspector'ın "taranmıyor" listesinde görünmektedir. DevOps mühendisi bunu düzeltmek için hangi eylem kombinasyonlarını yapmalıdır? (Üç tane seçin.)

Amazon Inspector, EC2 örneklerini taramak için AWS Systems Manager (SSM) Agent'ı kullanır. Bu nedenle, taranmayan örneklerde SSM Agent'ın kurulu ve çalışır durumda olduğundan emin olmak ilk adımdır. İkinci olarak, EC2 örneklerinin SSM hizmet uç noktasıyla iletişim kurabilmesi için güvenlik gruplarının 443 numaralı bağlantı noktasında giden trafiğe izin vermesi gerekir. Son olarak, örneklerin SSM ile iletişim kurmak ve Inspector'ın taramasına izin vermek için gerekli izinlere sahip bir örnek profiliyle ilişkilendirilmesi zorunludur. Yanlış seçenekler: inspector:StartAssessmentRun izinleri Inspector'ı başlatmak içindir, örneklerin taranmamasını düzeltmez. EC2 Instance Connect, SSH erişimi içindir ve Inspector taramasıyla doğrudan ilgili değildir. Yönetilen örnek aktivasyonu, SSM Agent'ı manuel olarak kaydetmek içindir; ancak genellikle AMI'lerde önceden yüklüdür veya kullanıcı verileriyle kurulur. Mevcut senaryoda, agent'ın çalışıp çalışmadığını kontrol etmek daha uygun bir adımdır.