Ein Startup betreibt eine Flotte von Amazon Linux 2 EC2-Instances in privaten Subnetzen, und Ingenieure verlassen sich bei der Fehlerbehebung auf SSH. Die VPC verfügt über private und öffentliche Subnetze, ein NAT Gateway und eine Site-to-Site VPN-Verbindung zu lokalen Systemen. Die aktuellen EC2-Sicherheitsgruppen erlauben direkten SSH-Zugriff aus dem lokalen Netzwerk. Das Unternehmen wünscht sich strengere SSH-Kontrollen und eine Auditierung der von Ingenieuren ausgeführten Befehle. Welchen Ansatz sollte ein Solutions Architect empfehlen?

Die korrekte Antwort ist, AWS Systems Manager Session Manager zu verwenden. Dies ermöglicht den Zugriff auf EC2-Instanzen ohne offene SSH-Ports (Port 22) in Sicherheitsgruppen, was die Sicherheit erhöht. Session Manager bietet zudem eine integrierte Auditierung aller ausgeführten Befehle, was den Anforderungen des Unternehmens entspricht. Die Zuweisung der IAM-Rolle mit AmazonSSMManagedInstanceCore ist notwendig, damit die Instanzen mit Systems Manager kommunizieren können. Die Option mit EC2 Instance Connect bietet zwar auch eine verbesserte Sicherheit durch die temporäre Öffnung von Port 22, aber keine native Auditierung der Befehle. Die Optionen, die weiterhin direkten SSH-Zugriff von Ingenieur-IPs erlauben, sind weniger sicher und bieten keine integrierte Befehls-Auditierung.