Uma empresa precisa remover permanentemente as chaves SSH de um subconjunto de suas instâncias Amazon Linux 2 EC2 que compartilham o mesmo perfil de instância IAM. Três usuários com contas IAM ainda precisam de acesso shell para realizar tarefas críticas. Como um engenheiro de segurança deve fornecer esse acesso?

A opção correta é a mais segura e escalável. Anexar uma política IAM ao perfil da instância permite que o AWS Systems Manager gerencie as instâncias sem a necessidade de chaves SSH. Conceder aos usuários IAM permissão para usar o Systems Manager, especificamente o Session Manager, permite acesso seguro ao shell sem expor portas SSH ou gerenciar chaves. O Session Manager fornece acesso baseado em navegador ou CLI, auditabilidade e controle de acesso granular. A primeira opção está incorreta porque o Systems Manager Inventory não é usado para conectar-se a instâncias; ele coleta dados de configuração. A segunda opção está incorreta porque o Run Command é para executar comandos, não para abrir sessões interativas de shell. A quarta opção está incorreta porque o console do Amazon EC2 não oferece um cliente SSH nativo para se conectar diretamente como ec2-user sem chaves SSH.