Ein Unternehmen muss Amazon EC2-Instances über die Befehlszeile sowohl für Linux- als auch für Windows-Hosts verwalten. Die EC2-Instances befinden sich in einer Umgebung ohne Internetzugang. Für die Instance-Verwaltung muss eine rollenbasierte Zugriffskontrolle durchgesetzt werden. Die lokale Umgebung des Unternehmens ist eigenständig. Welcher Ansatz erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Antwort ist die Installation und Konfiguration des AWS Systems Manager Agent (SSM Agent) auf jeder Instance und die Konfiguration von VPC-Endpunkten für Systems Manager Session Manager. Dies erfüllt alle Anforderungen: Verwaltung über die Befehlszeile für Linux und Windows, Zugriff in einer Umgebung ohne Internetzugang durch VPC-Endpunkte und rollenbasierte Zugriffskontrolle über IAM-Rollen, die dem SSM Agent zugewiesen sind. Der Betriebsaufwand ist minimal, da keine zusätzlichen Server oder VPN-Infrastrukturen verwaltet werden müssen. Die anderen Optionen sind weniger geeignet: AWS Direct Connect oder Site-to-Site VPN ermöglichen zwar die Konnektivität, bieten aber keine integrierte rollenbasierte Zugriffskontrolle auf Instance-Ebene und erfordern zusätzliche Konfiguration für die Verwaltung. Eine Vermittlungs-Appliance (Jump-Host) erhöht den Betriebsaufwand erheblich, da sie selbst verwaltet und gesichert werden muss und keine direkte rollenbasierte Zugriffskontrolle für die Ziel-Instances bietet.