Une entreprise doit gérer des instances Amazon EC2 depuis la ligne de commande pour les hôtes Linux et Windows. Les instances EC2 se trouvent dans un environnement sans accès à Internet. Le contrôle d'accès basé sur les rôles doit être appliqué pour la gestion des instances. L'environnement sur site de l'entreprise est autonome. Quelle approche répond à ces exigences avec le moins de frais opérationnels ?

L'option correcte est la meilleure car elle répond à toutes les exigences avec le moins de frais opérationnels. L'installation de l'agent SSM et la configuration des VPC endpoints pour Session Manager permettent une gestion des instances EC2 via la ligne de commande sans accès Internet public, car le trafic reste dans le réseau AWS privé. Session Manager prend en charge le contrôle d'accès basé sur les rôles via IAM et fonctionne pour les hôtes Linux et Windows. Il élimine le besoin de gérer des clés SSH ou des identifiants RDP, réduisant ainsi la complexité opérationnelle. Les options incorrectes sont moins optimales : Direct Connect et Site-to-Site VPN établissent une connectivité réseau, mais ne fournissent pas directement un mécanisme de gestion des instances avec contrôle d'accès basé sur les rôles comme Session Manager. Ils nécessiteraient des outils supplémentaires (SSH/RDP) et leur gestion. L'appliance intermédiaire (bastion host) introduit un point de défaillance unique et des frais de gestion supplémentaires pour l'appliance elle-même, allant à l'encontre de l'objectif de minimiser les frais opérationnels.