用途：在 EC2 实例上安装、配置并排查 Network Flow Monitor 代理，用于监控工作负载之间的网络路径健康。代理为轻量软件，向 Network Flow Monitor 后端发布延迟、丢包等性能指标。仅支持 Linux，Windows 不受支持，具体发行版、内核版本与架构见 AWS 文档。
主要能力：按需提供安装、权限和排障三类指引。安装方面介绍通过 SSM Distributor 完成端到端安装、激活与验证；权限方面介绍为代理发布指标设置 IAM 策略；排障方面按“错误→原因→修复”覆盖 HTTP 403、指标缺失、连接性等问题。
使用方式：根据需求查阅对应参考文件。安装代理读 agent-install-ec2.md，配置 IAM 读 agent-permissions.md，排障读 troubleshooting.md；涉及多个领域时先读最具体的一份，再参考其他文件。配合 AWS MCP 服务器可直接运行 SSM 命令、附加 IAM 策略并校验代理状态；所有指引同样适用于标准 AWS CLI 访问。
安全限制：遵循最小权限，仅附加 CloudWatchNetworkFlowMonitorAgentPublishPolicy 用于发布指标、AmazonSSMManagedInstanceCore 用于 SSM 管理，不要使用 *FullAccess 策略。实例位于私有子网时，优先使用 SSM 的 VPC 端点（com.amazonaws.<region>.ssm、.ssmmessages、.ec2messages）而非 NAT 网关。切勿在实例上嵌入 AWS 凭据，发布策略必须附加到实例角色。建议启用 CloudTrail 以记录 SSM SendCommand 与 IAM AttachRolePolicy 操作。
收费、价格及具体命令行示例暂未提供。