Ein Unternehmen hat kürzlich viele Workloads auf Amazon EC2-Instanzen gestartet und benötigt eine wiederholbare Strategie, um diese Instanzen mithilfe nativer AWS-Dienste, die dem AWS Well-Architected Framework entsprechen, remote und sicher zugreifen und verwalten zu können. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Weisen Sie jeder bestehenden und neuen Instanz die entsprechende IAM-Rolle zu und verwenden Sie AWS Systems Manager Session Manager, um Remote-Sitzungen herzustellen..
Warum dies die Antwort ist
Die Zuweisung einer entsprechenden IAM-Rolle zu EC2-Instanzen und die Verwendung von AWS Systems Manager Session Manager ist die Lösung mit dem geringsten Betriebsaufwand. Session Manager ermöglicht sicheren Remote-Zugriff auf Instanzen ohne offene Ports, SSH-Schlüssel oder Bastion-Hosts. Dies reduziert die Angriffsfläche und vereinfacht die Verwaltung erheblich, da keine Schlüssel verwaltet oder Netzwerk-ACLs konfiguriert werden müssen. Die EC2-Serienkonsole ist primär für die Fehlerbehebung bei Startproblemen gedacht und nicht für die tägliche Administration. Ein Bastion-Host erfordert die Verwaltung von SSH-Schlüsseln und einer zusätzlichen Instanz. Eine Site-to-Site VPN-Verbindung ist komplexer einzurichten und zu verwalten als Session Manager für diesen Anwendungsfall.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich