Ein Unternehmen muss SSH-Schlüssel dauerhaft von einer Untergruppe seiner Amazon Linux 2 EC2-Instances entfernen, die dasselbe IAM-Instance-Profil verwenden. Drei Benutzer mit IAM-Konten benötigen weiterhin Shell-Zugriff, um kritische Aufgaben auszuführen. Wie sollte ein Sicherheitsingenieur diesen Zugriff bereitstellen?

Die korrekte Antwort ist die Verwendung von AWS Systems Manager Session Manager. Session Manager ermöglicht den sicheren Shell-Zugriff auf EC2-Instanzen ohne offene SSH-Ports oder die Notwendigkeit, SSH-Schlüssel auf den Instanzen zu verwalten. Durch das Anhängen einer IAM-Richtlinie an das Instance-Profil erhalten die Instanzen die erforderlichen Berechtigungen, um mit Systems Manager zu kommunizieren. Die IAM-Benutzer erhalten dann die Berechtigung, Session Manager zu verwenden. Nach dem Entfernen der SSH-Schlüssel können die Benutzer über Session Manager eine Verbindung herstellen. Die Option mit Systems Manager Inventory ist falsch, da Inventory zur Sammlung von Instance-Informationen dient, nicht zum Herstellen von Verbindungen. Die Option mit Run Command ist falsch, da Run Command zum Ausführen von Befehlen dient, nicht zum Starten interaktiver Shell-Sitzungen. Die Option mit der EC2-Konsole und SSH-Client ist falsch, da das Entfernen der SSH-Schlüssel den Zugriff über diesen Weg verhindert.