Un architecte de solutions doit fournir un accès sécurisé par Remote Desktop (RDP) aux instances Windows EC2 dans un VPC, en intégrant la gestion centralisée des utilisateurs avec l'Active Directory sur site de l'entreprise. L'accès au VPC se fait via Internet, et l'entreprise peut établir un VPN Site-to-Site en utilisant le matériel existant. Quelle solution est la PLUS rentable tout en répondant aux exigences ?

La solution correcte est la plus rentable car elle utilise des services AWS existants et gérés, minimisant les coûts d'infrastructure et d'exploitation. AWS IAM Identity Center (anciennement AWS Single Sign-On) avec AD Connector permet une intégration transparente avec l'Active Directory sur site pour la gestion centralisée des utilisateurs. AWS Systems Manager Fleet Manager offre un accès RDP sécurisé aux instances EC2 sans nécessiter de ports RDP ouverts sur Internet, évitant ainsi le déploiement et la gestion d'hôtes bastions ou de passerelles RDP supplémentaires. Les autres options sont moins rentables ou ne répondent pas entièrement aux exigences : Déployer Managed AD et un hôte bastion ajoute des coûts d'infrastructure et de gestion pour l'hôte bastion. Créer un VPN est une bonne pratique de sécurité mais ne répond pas directement à l'exigence d'accès via Internet et ajoute des coûts de VPN. Déployer Managed AD et une passerelle Remote Desktop ajoute des coûts d'infrastructure et de gestion pour la passerelle.