一家公司最近在 Amazon EC2 实例上启动了许多工作负载，需要一种可重复的策略，以使用符合 AWS Well-Architected Framework 的原生 AWS 服务，远程安全地访问和管理这些实例。哪种解决方案以最少的操作开销满足这些要求？

将适当的 IAM 角色附加到每个现有和新的实例，并使用 AWS Systems Manager Session Manager 建立远程会话，是满足这些要求的最佳解决方案。Session Manager 是一种完全托管的 AWS 服务，提供安全的远程访问，无需打开入站端口、管理 SSH 密钥或堡垒主机，从而大大降低了操作开销。它符合 AWS Well-Architected Framework 的安全性和卓越运营支柱。 EC2 串行控制台主要用于实例故障排除，不适用于日常管理。创建管理 SSH 密钥对和堡垒主机增加了管理复杂性和安全风险。建立 AWS Site-to-Site VPN 连接虽然安全，但主要用于连接整个网络，而不是单个实例的日常管理，且设置和维护成本较高。