Een bedrijf draait veel EC2-instances op basis van de Amazon Linux 2 AMI. De SysOps-beheerder heeft een onderhoudsarme manier nodig om interactieve gebruikerscommandsessies (commando's en hun outputs) vast te leggen, die opnames duurzaam op te slaan en waarschuwingen te activeren op basis van de inhoud van de logs. Welke aanpak biedt de vereiste functionaliteit met de minste operationele overhead?

De correcte optie is de meest efficiënte oplossing. AWS Systems Manager Session Manager biedt een veilige en controleerbare manier om interactieve toegang tot EC2-instances te beheren zonder SSH-poorten te openen. Het kan sessielogs rechtstreeks naar CloudWatch Logs streamen, wat de operationele overhead minimaliseert. Vanuit CloudWatch Logs kunnen metrische filters en alarmen eenvoudig worden geconfigureerd om te waarschuwen voor specifieke commando's of output. De eerste optie vereist handmatige configuratie van logging op elke instance en de CloudWatch agent, wat meer operationele overhead met zich meebrengt dan Session Manager. Bovendien is Athena voor real-time waarschuwingen minder direct dan CloudWatch metrische filters. De tweede optie introduceert een bastionhost, wat een extra beheerlaag en een single point of failure creëert. De vierde optie combineert twee methoden (command session logging en Run Command), wat onnodig complex is en niet de naadloze integratie van Session Manager biedt voor interactieve sessies.