Une entreprise exécute de nombreuses instances EC2 basées sur l'AMI Amazon Linux 2. L'administrateur SysOps a besoin d'un moyen nécessitant peu de maintenance pour capturer les sessions de commandes interactives des utilisateurs (commandes et leurs sorties), stocker ces enregistrements de manière durable et déclencher des alertes basées sur le contenu des journaux. Quelle approche offre la fonctionnalité requise avec le moins de frais opérationnels ?

AWS Systems Manager Session Manager est la solution la plus efficace car il offre un moyen sans serveur et sécurisé d'accéder aux instances EC2 sans ouvrir de ports SSH, réduisant ainsi la surface d'attaque. Il peut diffuser nativement les journaux de session vers CloudWatch Logs, ce qui simplifie la configuration et la maintenance. Une fois les journaux dans CloudWatch Logs, vous pouvez facilement créer des filtres de métriques et des alarmes pour détecter des événements spécifiques. Les autres options nécessitent une configuration manuelle de la journalisation sur chaque instance ou l'utilisation d'hôtes bastions, ce qui augmente les frais opérationnels et la complexité. L'utilisation de Run Command n'est pas destinée aux sessions interactives.