Os desenvolvedores precisam de acesso SSH seguro a instâncias Amazon EC2 executando o Amazon Linux mais recente. Os desenvolvedores trabalham remotamente e no escritório corporativo. As instâncias EC2 estão em uma sub-rede privada da VPC e usam um NAT gateway em uma sub-rede pública para acesso à internet. A empresa prefere usar os serviços da AWS e minimizar custos. O que um arquiteto de soluções deve fazer da forma MAIS econômica?

A opção correta é usar o AWS Systems Manager Session Manager. Ao anexar a política AmazonSSMManagedInstanceCore a uma função IAM associada às instâncias EC2, você permite que o Session Manager estabeleça sessões seguras sem a necessidade de abrir portas de entrada na rede, gerenciar chaves SSH ou usar um bastion host. Isso é mais econômico porque elimina a necessidade de recursos adicionais, como bastion hosts, e simplifica o gerenciamento de acesso. A criação de um bastion host na mesma sub-rede das instâncias EC2 não funcionaria, pois a sub-rede é privada e não acessível diretamente da internet. A criação de um bastion host em uma sub-rede pública é uma solução viável, mas envolve o gerenciamento de chaves SSH e a manutenção do bastion host, o que não é a opção mais econômica ou sem servidor. A conexão AWS Site-to-Site VPN é para conectividade de rede, não para acesso direto a instâncias EC2, e exigiria uma configuração adicional para acesso remoto.