ある企業は、LinuxとWindowsの両方のホストでAmazon EC2インスタンスをコマンドラインから管理する必要があります。EC2インスタンスはインターネットにアクセスできない環境にあります。インスタンス管理にはロールベースのアクセス制御を適用する必要があります。企業のオンプレミス環境はスタンドアロンです。運用上のオーバーヘッドが最も少ない、これらの要件を満たすアプローチはどれですか？

正解は、AWS Systems Manager Session Managerを使用する方法です。SSM AgentはEC2インスタンスにプリインストールされていることが多く、インターネットアクセスなしでインスタンスを管理できます。VPCエンドポイントを使用することで、プライベートネットワーク経由でSession Managerにアクセスでき、インターネットへの露出を避けます。ロールベースのアクセス制御はIAMポリシーで簡単に適用でき、運用オーバーヘッドが最も少ないです。 Direct ConnectやSite-to-Site VPNは、オンプレミスからVPCへの接続を提供しますが、インスタンス管理の直接的なソリューションではなく、追加のネットワーク設定と管理が必要です。中間アプライアンスをジャンプホストとして使用する方法は、パブリックIPアドレスが必要となり、セキュリティリスクが増加し、運用オーバーヘッドも高くなります。