ある会社には、数百台のLinuxベースのAmazon EC2インスタンスがあります。管理者は共有SSHキーを使用してそれらを管理していましたが、監査によりすべての共有キーを削除する必要が生じました。最小限の管理オーバーヘッドで安全なアクセスを提供するソリューションはどれですか？

AWS Systems Manager Session Managerは、SSHキーを必要とせずにEC2インスタンスへの安全なシェルアクセスを提供します。これにより、共有キーの削除要件を満たし、管理オーバーヘッドを最小限に抑えられます。Session ManagerはIAMポリシーと統合されており、きめ細かなアクセス制御と監査ログを提供します。 AWS STSは一時的な認証情報を提供しますが、SSHキーの生成と管理は別途必要になり、管理オーバーヘッドが増加します。踏み台インスタンスはSSHキーの管理を集中化しますが、依然として共有キーのリスクが残り、単一障害点となる可能性があります。Amazon CognitoとLambdaによるカスタムソリューションは、一時的なSSHキーを生成できますが、これは複雑なカスタム開発と管理が必要となり、最小限の管理オーバーヘッドという要件に反します。