Ein Unternehmen betreibt eine große Flotte von Linux- und Windows-Amazon-EC2-Instances in privaten Subnetzen. Das Unternehmen benötigt die sicherste Methode für die Remote-Administration in AWS. Welche Lösung erfüllt diese Anforderungen?

Die sicherste Methode für die Remote-Administration von EC2-Instances in privaten Subnetzen ist AWS Systems Manager Session Manager. Session Manager eliminiert die Notwendigkeit, SSH-Schlüsselpaare zu verwalten oder Ingress-Ports (wie 22 für SSH oder 3389 für RDP) in Sicherheitsgruppen zu öffnen, was die Angriffsfläche reduziert. Es nutzt IAM-Rollen und -Richtlinien zur Authentifizierung und Autorisierung, was eine granulare Kontrolle ermöglicht und Audit-Trails bereitstellt. Das Nicht-Bereitstellen von SSH-RSA-Schlüsselpaaren bei neuen Instances ist ein Best Practice, um die Schlüsselverwaltung zu vermeiden. EC2 Instance Connect ist zwar sicherer als direkte SSH-Verbindungen, erfordert aber immer noch offene SSH-Ports und die Verwaltung von SSH-Schlüsseln, wenn auch temporär. Das Generieren neuer SSH-Schlüssel für bestehende Instances ist unnötig und erhöht den Verwaltungsaufwand, wenn Session Manager verfügbar ist.