Bir SysOps yöneticisi, standart AMI'yi kullanarak dört yeni Amazon Linux 2 EC2 örneği başlattı. Ekibin bu örnekleri AWS Systems Manager aracılığıyla yönetmesi gerekiyor, ancak örnekler Systems Manager konsolunda görünmüyor. Bu örnekler için Systems Manager yönetimini hangi eylem etkinleştirecektir?

Doğru cevap, AmazonSSMManagedInstanceCore yönetilen politikasını içeren bir IAM instance profili eklemektir. AWS Systems Manager'ın EC2 örneklerini yönetebilmesi için, örneklerin Systems Manager hizmetiyle iletişim kurmasına izin veren uygun IAM izinlerine sahip olması gerekir. AmazonSSMManagedInstanceCore politikası, bu iletişim için gerekli minimum izinleri sağlar. Diğer seçenekler yanlıştır: Standart Amazon Linux 2 AMI'leri genellikle Systems Manager Agent (SSM Agent) önceden yüklenmiş olarak gelir. Bu nedenle, manuel kurulum genellikle gerekli değildir ve sorun izin eksikliğinden kaynaklanmaktadır. AWS Certificate Manager (ACM) ve TLS sertifikaları, Systems Manager'ın çalışması için doğrudan gerekli değildir. Systems Manager, AWS'nin kendi güvenli iletişim mekanizmalarını kullanır. Bir ssm-user hesabı oluşturmak ve sudoers'a eklemek, Systems Manager'ın çalışması için gerekli bir adım değildir. SSM Agent, EC2 örneği üzerinde gerekli ayrıcalıklarla çalışır ve IAM rolü aracılığıyla yetkilendirilir.