Een bedrijf draait applicaties onder een AWS Organizations-account en besteedt operationele ondersteuning uit aan externe engineers. Het bedrijf moet de externe engineers toegang verlenen tot de AWS Management Console en tot het besturingssysteem van Amazon EC2-instances (Amazon Linux) in private subnets, zonder de beveiliging in gevaar te brengen. Welke oplossing voldoet HET MEEST veilig aan deze vereisten?

De correcte optie is de veiligste en meest schaalbare methode. AWS Systems Manager Session Manager biedt veilige toegang tot EC2-instances zonder open poorten (zoals SSH) of het beheer van SSH-sleutels, wat de beveiliging aanzienlijk verhoogt. Het vereist de SSM Agent en een instance profile met de juiste Systems Manager-machtigingen. AWS IAM Identity Center (voorheen AWS SSO) is de aanbevolen manier om gecentraliseerde consoletoegang te verlenen aan externe gebruikers, wat het beheer vereenvoudigt en de beveiliging verbetert door single sign-on en multi-factor authenticatie te ondersteunen. De andere opties zijn minder veilig of minder efficiënt: Het verstrekken van lokale IAM-gebruikersreferenties is minder veilig en schaalbaar dan IAM Identity Center. SSH-toegang via security groups of een bastion host vereist open poorten en het beheer van SSH-sleutels, wat een groter beveiligingsrisico vormt en meer operationele overhead met zich meebrengt dan Session Manager.