一位解決方案架構師使用 VM Import/Export 從地端部署環境匯入 VM 並建立了一個 AMI。從該 AMI 啟動的 Amazon EC2 執行個體在 VPC 中的公有子網路中執行,並且具有公有 IP 位址。該 EC2 執行個體未在 AWS Systems Manager 主控台中顯示為受管執行個體。解決方案架構師應採取哪些疑難排解步驟?(請選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 確認執行個體上已安裝 AWS Systems Manager Agent (SSM Agent) 且代理程式服務正在執行中。, 確認執行個體已連接 IAM 角色,該角色授予必要的 Systems Manager 權限。.
為什麼這是答案
EC2 執行個體未顯示為受管執行個體,最常見的原因是缺少 Systems Manager Agent (SSM Agent) 或其未運行,以及執行個體沒有具備必要權限的 IAM 角色。SSM Agent 負責與 Systems Manager 服務通訊,而 IAM 角色則提供執行個體執行此通訊所需的憑證。VM Import/Export 匯入的 VM 通常不會預先安裝 SSM Agent,也可能沒有附加 IAM 角色。 選項「確認 VPC 中存在 Systems Manager 的 VPC 端點」是錯誤的,因為 Systems Manager 可以透過公有端點運作,VPC 端點並非必要條件。選項「確認執行個體上已設定 AWS Application Discovery Agent」是錯誤的,因為 Application Discovery Agent 與 Systems Manager 的受管執行個體功能無關。選項「確認 Systems Manager 所需的服務連結角色已正確設定」是錯誤的,因為服務連結角色主要用於 AWS 服務代表您執行動作,而非 EC2 執行個體本身。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡