Una empresa tiene cientos de instancias de Amazon EC2 basadas en Linux. Los administradores usaban claves SSH compartidas para gestionarlas, pero una auditoría exige eliminar todas las claves compartidas. ¿Qué solución proporciona acceso seguro con la MENOR sobrecarga administrativa?

AWS Systems Manager Session Manager permite el acceso seguro a instancias EC2 sin necesidad de abrir puertos de entrada ni gestionar claves SSH. Esto reduce significativamente la sobrecarga administrativa y mejora la postura de seguridad al eliminar las claves compartidas. AWS STS genera credenciales temporales, pero no aborda directamente la necesidad de eliminar las claves SSH compartidas para el acceso a la instancia. Usar instancias bastión sigue dependiendo de claves SSH compartidas (aunque en un conjunto limitado de instancias) y añade complejidad a la red. Amazon Cognito y AWS Lambda para generar claves SSH temporales es una solución más compleja y con mayor sobrecarga administrativa que Session Manager.