Un'azienda ha recentemente lanciato numerosi carichi di lavoro su istanze Amazon EC2 e necessita di una strategia ripetibile per accedere e amministrare tali istanze in remoto e in modo sicuro utilizzando i servizi AWS nativi che si allineano con l'AWS Well-Architected Framework. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La risposta corretta è "Allegare il ruolo IAM appropriato a ogni istanza esistente e nuova e utilizzare AWS Systems Manager Session Manager per stabilire sessioni remote." AWS Systems Manager Session Manager è un servizio AWS nativo che consente l'accesso sicuro e l'amministrazione delle istanze EC2 senza la necessità di aprire porte in entrata, gestire chiavi SSH o utilizzare bastion host. Questo riduce significativamente l'overhead operativo e si allinea con i principi del Well-Architected Framework per la sicurezza e l'eccellenza operativa. Le altre opzioni sono meno ideali: La console seriale EC2 è principalmente per la risoluzione dei problemi di basso livello e non per l'amministrazione quotidiana. L'uso di chiavi SSH e un bastion host introduce complessità nella gestione delle chiavi e nella manutenzione del bastion host. Una connessione Site-to-Site VPN è una soluzione di connettività di rete, ma l'accesso diretto tramite SSH attraverso la VPN richiede comunque la gestione delle chiavi e non offre i vantaggi di Session Manager in termini di auditing e controllo degli accessi granulare.