Une entreprise a récemment lancé de nombreuses charges de travail sur des instances Amazon EC2 et a besoin d'une stratégie reproductible pour accéder et administrer ces instances à distance et en toute sécurité en utilisant les services AWS natifs qui s'alignent sur le cadre AWS Well-Architected Framework. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

L'utilisation d'AWS Systems Manager Session Manager est la solution la plus efficace. Elle permet un accès sécurisé aux instances EC2 sans ouvrir de ports entrants sur les groupes de sécurité, éliminant ainsi le besoin de gérer des clés SSH ou des hôtes bastion. Session Manager s'intègre avec IAM pour un contrôle d'accès granulaire et est sans frais supplémentaires pour l'utilisation de base, réduisant les frais opérationnels et s'alignant sur le cadre Well-Architected. La console série EC2 est pour le dépannage de bas niveau et non pour l'administration quotidienne. Les paires de clés SSH avec hôte bastion augmentent la complexité de gestion et les risques de sécurité. Une connexion VPN Site-to-Site est une solution réseau, pas une solution d'accès aux instances, et ne réduit pas la gestion des clés SSH.