新建立的 CloudWatch 警報持續處於 INSUFFICIENT_DATA 狀態。此警報監控公有子網路中 EC2 執行個體的 mem_used_percent 指標。統一型 CloudWatch 代理程式已安裝並在執行個體上執行，但該指標在 CloudWatch 中不可見。SysOps 管理員應如何修正此問題？

正確答案是建立一個 IAM 執行個體設定檔，授予 CloudWatch 代理程式發佈指標的權限，並將該執行個體設定檔連接到 EC2 執行個體。CloudWatch 代理程式需要適當的 IAM 權限才能將自訂指標（例如 memusedpercent）發佈到 CloudWatch。如果沒有這些權限，即使代理程式正在執行，指標也無法被發佈，導致警報處於 INSUFFICIENTDATA 狀態。 啟用 CloudWatch 詳細監控只適用於預設的 EC2 指標，不適用於透過 CloudWatch 代理程式收集的自訂指標。將 EC2 執行個體移至私有子網路與指標發佈的權限問題無關。建立 IAM 使用者並使用其存取金鑰和私密金鑰來配置代理程式是可行的，但最佳實踐是使用 IAM 執行個體設定檔，因為它更安全且易於管理，無需在執行個體上儲存憑證。