Ein Lösungsarchitekt muss sicheren Remote Desktop (RDP)-Zugriff auf Windows EC2-Instances in einer VPC bereitstellen und dabei die zentrale Benutzerverwaltung mit dem lokalen Active Directory des Unternehmens integrieren. Der Zugriff auf die VPC erfolgt über das Internet, und das Unternehmen kann eine Site-to-Site-VPN-Verbindung mit vorhandener Hardware herstellen. Welche Lösung ist die KOSTENGÜNSTIGSTE und erfüllt gleichzeitig die Anforderungen?

Die Integration von AWS IAM Identity Center mit dem lokalen Active Directory über den AD Connector ermöglicht eine zentrale Benutzerverwaltung. Die Konfiguration von Berechtigungssätzen für AWS Systems Manager und die Nutzung von Systems Manager Fleet Manager für RDP-Zugriff auf EC2-Instanzen ist die kostengünstigste Lösung. Systems Manager Fleet Manager ist eine kostenlose Funktion, die RDP-Zugriff über den Systems Manager Agent ermöglicht, ohne dass ein Bastion-Host oder ein Remote Desktop Gateway erforderlich ist. Die anderen Optionen sind teurer oder erfüllen die Anforderungen nicht optimal: Managed AD mit Bastion-Host erfordert zusätzliche Kosten für Managed AD und den Bastion-Host. Ein VPN allein löst nicht die Anforderung der zentralen Benutzerverwaltung mit dem lokalen AD für den RDP-Zugriff auf EC2-Instanzen. Managed AD mit Remote Desktop Gateway ist teurer, da Managed AD und die Bereitstellung des Gateways zusätzliche Kosten verursachen.