Una empresa necesita eliminar permanentemente las claves SSH de un subconjunto de sus instancias EC2 de Amazon Linux 2 que comparten el mismo perfil de instancia de IAM. Tres usuarios con cuentas de IAM aún requieren acceso a la shell para realizar tareas críticas. ¿Cómo debe un ingeniero de seguridad proporcionar este acceso?

La opción correcta aprovecha AWS Systems Manager Session Manager, que permite el acceso seguro a instancias EC2 sin necesidad de abrir puertos de entrada, administrar claves SSH o usar hosts bastión. Al adjuntar una política de IAM al perfil de instancia, se otorgan los permisos necesarios para que el agente de SSM se comunique con el servicio Systems Manager. Luego, los usuarios de IAM con los permisos adecuados para Systems Manager pueden usar Session Manager para conectarse a las instancias. Esto elimina la necesidad de claves SSH, mejorando la postura de seguridad. La primera opción es incorrecta porque Systems Manager Inventory no se usa para conectarse a instancias; se usa para recopilar información sobre ellas. La segunda opción es incorrecta porque Run Command se usa para ejecutar comandos, no para abrir sesiones interactivas de shell como SSH. La cuarta opción es incorrecta porque la conexión a través de la consola de EC2 como ec2-user aún requiere una clave SSH, lo cual la pregunta busca eliminar.