Bir SysOps yöneticisi, Systems Manager Session Manager erişimini belirli EC2 örnek gruplarıyla sınırlandırmalıdır. Örnekler gerekli etiketlerle zaten etiketlenmiştir. Yönetici, erişim kontrollerini uygulamak için hangi ek görevleri yerine getirmelidir? (İki tane seçin.)

Doğru cevaplar, Session Manager erişimine ihtiyaç duyan kullanıcılara veya gruplara uygun IAM politikaları eklemeyi ve belirtilen etikete sahip yalnızca EC2 örneklerine erişime izin vermek için bir Condition kullanan bir IAM politikası oluşturmayı içerir. Kullanıcıların veya grupların Session Manager'ı kullanabilmesi için uygun izinlere sahip IAM politikalarına ihtiyaçları vardır. Ayrıca, belirli etiketlere sahip EC2 örneklerine erişimi kısıtlamak için IAM politikalarında koşullar (Condition) kullanmak, erişim kontrolünü hassaslaştırmanın en etkili yoludur. "Hangi kullanıcıların EC2 örneklerine erişebileceğini kontrol etmek için doğrudan bir IAM rolü ekleyin" seçeneği yanlıştır çünkü IAM rolleri genellikle EC2 örneklerine değil, hizmetlere veya kullanıcılara atanır. "Bir yerleştirme grubu oluşturun ve hangi örneklerin erişilebilir olduğunu belirtmek için etiketleyin" seçeneği yanlıştır çünkü yerleştirme grupları performans ve kullanılabilirlik için kullanılır, erişim kontrolü için değil. "Bir hizmet hesabı oluşturun ve Session Manager için bir ağ geçidi görevi görmesi için EC2 örneklerine kurun" seçeneği yanlıştır çünkü Session Manager, ek bir ağ geçidi hizmet hesabı gerektirmeden doğrudan çalışır.