Una empresa lanzó recientemente muchas cargas de trabajo en instancias de Amazon EC2 y necesita una estrategia repetible para acceder y administrar esas instancias de forma remota y segura utilizando servicios nativos de AWS que se alineen con el Marco de Buena Arquitectura de AWS. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es usar AWS Systems Manager Session Manager porque proporciona acceso remoto seguro a las instancias EC2 sin necesidad de abrir puertos de entrada, administrar claves SSH o implementar hosts bastión, lo que reduce significativamente la sobrecarga operativa. Session Manager utiliza roles de IAM para la autenticación y autorización, lo que se alinea con las mejores prácticas de seguridad de AWS. La consola serie de EC2 (opción incorrecta) es para solucionar problemas de bajo nivel y no para la administración rutinaria. Crear un par de claves SSH y un host bastión (opción incorrecta) es una solución válida pero introduce una mayor sobrecarga operativa debido a la gestión de claves y la infraestructura del host bastión. Establecer una conexión VPN (opción incorrecta) permite el acceso, pero aún requiere la gestión de claves SSH en las instancias y la infraestructura VPN, lo que aumenta la complejidad.