한 회사에서 최근 Amazon EC2 인스턴스에 많은 워크로드를 출시했으며, AWS Well-Architected Framework에 부합하는 네이티브 AWS 서비스를 사용하여 해당 인스턴스에 원격으로 안전하게 액세스하고 관리하기 위한 반복 가능한 전략이 필요합니다. 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

정답은 AWS Systems Manager Session Manager를 사용하는 것입니다. Session Manager는 인스턴스에 SSH 키를 열거나 관리할 필요 없이 EC2 인스턴스에 안전하게 원격 액세스할 수 있는 완전 관리형 서비스입니다. 이는 AWS Well-Architected Framework의 보안 및 운영 우수성 기둥에 부합하며, 운영 오버헤드가 가장 적습니다. EC2 직렬 콘솔은 문제 해결에 유용하지만 일반적인 원격 관리를 위한 것이 아닙니다. 배스천 호스트는 추가 인프라 관리 오버헤드를 발생시키고, SSH 키는 관리해야 할 또 다른 자격 증명 세트입니다. Site-to-Site VPN은 네트워크 연결을 제공하지만, 여전히 인스턴스에 액세스하기 위한 추가 메커니즘(예: SSH 키)이 필요합니다.