问题1：如何使用AWS Systems Manager (SSM)在EC2实例上运行命令？

解决方法： 使用AWS SDK或AWS CLI调用SSM的send-command API来在EC2实例上运行命令。以下是一个使用AWS CLI的示例：

aws ssm send-command --document-name "AWS-RunShellScript" --targets "Key=InstanceIds,Values=" --parameters "commands="

其中，是EC2实例的ID，是要运行的命令。

问题2：如何使用AWS Cognito创建用户池和用户？

解决方法： 使用AWS SDK或AWS CLI调用Cognito的create-user-pool和sign-up API来创建用户池和用户。以下是一个使用AWS CLI的示例：

1. 创建用户池：

aws cognito-idp create-user-pool --pool-name 

2. 创建用户：

aws cognito-idp sign-up --client-id  --username  --password  --user-attributes Name=email,Value=

其中，是你想要创建的用户池名称，是Cognito客户端的ID，是新用户的用户名，是新用户的密码，是新用户的电子邮件地址。

问题3：如何使用AWS Identity and Access Management (IAM)创建用户和分配权限？

解决方法： 使用AWS SDK或AWS CLI调用IAM的create-user、create-access-key和attach-user-policy API来创建用户并分配权限。以下是一个使用AWS CLI的示例：

1. 创建用户：

aws iam create-user --user-name 

2. 创建访问密钥：

aws iam create-access-key --user-name 

3. 为用户附加策略（例如，给予用户访问S3的权限）：

aws iam attach-user-policy --user-name  --policy-arn arn:aws:iam::aws:policy/AmazonS3FullAccess

其中，是你想要创建的用户的用户名，arn:aws:iam::aws:policy/AmazonS3FullAccess是一个预定义的策略ARN，它表示给用户访问S3的完全权限。

请注意，这些示例代码仅作参考，具体的实现方式可能因你的具体需求和环境而有所不同。你可以根据自己的情况选择适合的工具和参数来实现所需功能。