默认Amazon Linux 2实例无法使用AWS Inspector2排查漏洞

默认Amazon Linux 2 AMI未预装Amazon Inspector Agent，这是Inspector2实现漏洞检测的核心组件，需完成以下配置：

• 安装Amazon Inspector Agent
  通过SSM Run Command或直接在实例上执行命令完成安装：

  sudo yum install -y amazon-inspector-agent
  sudo systemctl start amazon-inspector-agent && sudo systemctl enable amazon-inspector-agent
  

• 验证Agent运行状态
  执行以下命令确认Agent处于正常运行状态：

  sudo systemctl status amazon-inspector-agent
  

  也可通过Fleet Manager查看Agent的在线状态。

• 补充实例权限
  除已附加的AmazonSSMManagedInstanceCore角色外，需为实例角色添加AmazonInspector2ReadOnlyAccess托管策略（或自定义包含Inspector2数据上报、扫描权限的策略），确保实例能与Inspector2服务正常通信并提交数据。

• 等待初始扫描完成
  Agent启动后，Inspector2需要15-30分钟完成首次漏洞扫描，之后即可在控制台查看对应实例的漏洞检测结果。

内容的提问来源于stack exchange，提问作者Fernando