一家公司需要通过命令行管理 Linux 和 Windows 主机上的 Amazon EC2 实例。EC2 实例位于没有互联网访问的环境中。必须对实例管理强制执行基于角色的访问控制。该公司的本地环境是独立的。哪种方法能以最少的操作开销满足这些要求？

正确答案是安装和配置 SSM Agent 并使用 Session Manager。这是因为 Session Manager 允许通过 AWS Systems Manager 在没有互联网访问的私有 EC2 实例上进行命令行管理，且无需开放入站端口或管理 SSH 密钥。VPC 端点确保所有流量都保留在 AWS 网络内，满足无互联网访问环境的要求。基于角色的访问控制通过 IAM 策略在 Session Manager 中强制执行，最小化了操作开销。 其他选项不满足所有要求： Direct Connect 或 Site-to-Site VPN 提供了连接性，但仍需要额外的工具（如 SSH 或 RDP）和凭证管理，增加了操作开销。 跳板机需要公有 IP 地址或额外的网络配置，并且需要管理跳板机本身，这不符合“最少操作开销”的要求。