Uma empresa lançou recentemente muitas workloads em instâncias Amazon EC2 e precisa de uma estratégia repetível para acessar e administrar essas instâncias remotamente e com segurança, usando serviços nativos da AWS que se alinhem com o AWS Well-Architected Framework. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

A opção correta é usar o AWS Systems Manager Session Manager. Ele permite acesso seguro e auditável às instâncias EC2 sem a necessidade de abrir portas de entrada (como SSH ou RDP) ou gerenciar chaves SSH. Ao anexar uma função IAM apropriada às instâncias, o Session Manager se alinha com o AWS Well-Architected Framework, promovendo segurança e menor sobrecarga operacional. O console serial do EC2 é para solução de problemas de baixo nível e não para administração diária. A criação de um bastion host ou o uso de VPN Site-to-Site com chaves SSH aumentam a sobrecarga operacional, exigindo gerenciamento de chaves, hosts e configurações de rede, além de expor portas ou exigir infraestrutura adicional.