開発者は、最新の Amazon Linux を実行している Amazon EC2 インスタンスへのセキュアな SSH アクセスを必要としています。開発者はリモートおよび会社のオフィスから作業します。EC2 インスタンスは VPC プライベートサブネットにあり、インターネットアクセスにはパブリックサブネットの NAT ゲートウェイを使用しています。会社は AWS サービスを使用し、コストを最小限に抑えることを望んでいます。ソリューションアーキテクトは最も費用対効果の高い方法で何をすべきですか？

AWS Systems Manager Session Manager は、EC2 インスタンスへのセキュアなアクセスを提供し、SSH キーの管理や踏み台ホストの運用が不要になります。これにより、運用上のオーバーヘッドとコストを削減できます。AmazonSSMManagedInstanceCore ポリシーをインスタンスのIAMロールにアタッチするだけで、Session Manager を介した接続が可能になります。これはプライベートサブネット内のインスタンスにも機能し、NATゲートウェイ経由でSystems Managerサービスエンドポイントにアクセスします。 踏み台ホストの作成は追加のEC2インスタンスのコストがかかり、管理も必要です。Site-to-Site VPN は設定が複雑で、リモートアクセスには別のVPNが必要となるため、開発者にとって不便でコストもかかります。EC2 Instance Connect はパブリックIPアドレスを持つインスタンスに最適であり、プライベートサブネット内のインスタンスには直接適用できません。