ある調査会社が、毎日、数百のAmazon Linux 2 EC2インスタンスでシミュレーションを実行しています。シミュレーションが停止した場合、エンジニアがSSHでインスタンスに接続して問題を解決する必要があることがあります。セキュリティポリシーでは、2つのEC2インスタンスが同じSSHキーを共有しないこと、およびすべてのSSH接続がAWS CloudTrailにログ記録されることが求められています。ソリューションアーキテクトはこれらの要件をどのように満たすことができますか？

正解は、EC2 Instance Connectを使用する方法です。EC2 Instance Connectは、一時的なSSH公開鍵をインスタンスにプッシュすることで、SSHキーを共有することなく、ブラウザベースまたは標準のSSHクライアントからEC2インスタンスに安全に接続できます。これにより、各インスタンスに一意のSSHキーを割り当てる必要がなく、セキュリティポリシーの「2つのEC2インスタンスが同じSSHキーを共有しないこと」を満たします。また、EC2 Instance Connect経由の接続