Ein Unternehmen betreibt Anwendungen unter einem AWS Organizations-Konto und lagert den operativen Support an externe Ingenieure aus. Das Unternehmen muss den externen Ingenieuren AWS Management Console-Zugriff und Betriebssystemzugriff auf Amazon EC2-Instances (Amazon Linux) in privaten Subnetzen gewähren, ohne die Sicherheit zu beeinträchtigen. Welche Lösung erfüllt diese Anforderungen am SICHERSTEN?

Die korrekte Antwort ist die sicherste Option, da sie AWS Systems Manager Session Manager nutzt. Session Manager ermöglicht den Zugriff auf EC2-Instances ohne offene Inbound-Ports, SSH-Schlüssel oder Bastion-Hosts, was die Angriffsfläche erheblich reduziert. Die Installation des SSM Agents und die Zuweisung eines Instance-Profils mit den erforderlichen Berechtigungen sind Voraussetzungen dafür. Die Verwendung von AWS IAM Identity Center (ehemals AWS SSO) für den Konsolenzugriff bietet eine zentrale und sichere Methode zur Verwaltung von Benutzeridentitäten und Berechtigungen, was für externe Ingenieure ideal ist. Die zweite Option ist unsicher, da sie lokale IAM-Benutzeranmeldeinformationen vorschlägt, was die Verwaltung erschwert und das Risiko von Berechtigungsfehlern erhöht. Die dritte Option ist unsicher, da sie SSH-Zugriff von externen IP-Adressen direkt auf die Instances erlaubt, was ein Sicherheitsrisiko darstellt und die Verwaltung von IP-Adressen bei Änderungen erschwert. Die vierte Option mit einem Bastion-Host verbessert die Sicherheit im Vergleich zum direkten SSH-Zugriff, ist aber immer noch weniger sicher und komplexer als Session Manager, da sie einen zusätzlichen Server und offene Ports erfordert.