Un arquitecto de soluciones debe proporcionar acceso seguro de Remote Desktop (RDP) a instancias Windows EC2 en una VPC, integrando la gestión centralizada de usuarios con el Active Directory local de la empresa. El acceso a la VPC es a través de internet, y la empresa puede establecer una VPN de sitio a sitio utilizando hardware existente. ¿Cuál es la solución MÁS rentable que cumple con los requisitos?

La opción correcta es la más rentable porque aprovecha servicios gestionados de AWS para la autenticación y el acceso remoto. AWS IAM Identity Center (anteriormente AWS Single Sign-On) con AD Connector permite la autenticación centralizada de usuarios del Active Directory local sin necesidad de gestionar servidores de dominio en AWS. AWS Systems Manager Fleet Manager proporciona acceso RDP seguro a las instancias EC2 sin exponer puertos RDP directamente a Internet ni requerir un host bastión dedicado, lo que reduce la complejidad y los costos operativos. Las opciones incorrectas son: Implementar AWS Managed AD y un host bastión es más costoso debido a la gestión del Managed AD y el mantenimiento del host bastión. La VPN sitio a sitio es necesaria pero no aborda la gestión de usuarios ni el acceso RDP seguro de forma nativa para las instancias EC2, requiriendo configuraciones adicionales. Implementar un Remote Desktop Gateway es una solución válida pero más costosa y compleja de implementar y mantener que Systems Manager Fleet Manager.