Een bedrijf heeft onlangs veel workloads gelanceerd op Amazon EC2-instances en heeft een herhaalbare strategie nodig om die instances op afstand en veilig te benaderen en te beheren met behulp van native AWS-services die aansluiten bij het AWS Well-Architected Framework. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

AWS Systems Manager Session Manager is de meest operationeel efficiënte en veilige methode voor het beheer van EC2-instances. Het elimineert de noodzaak om SSH-sleutels te beheren, bastionhosts te onderhouden of inkomende poorten op instances te openen. Door een IAM-rol aan de instances te koppelen, worden de benodigde machtigingen verleend voor Session Manager om verbinding te maken, wat aansluit bij het AWS Well-Architected Framework door minimale operationele overhead en verbeterde beveiliging te bieden. De EC2 serial console is bedoeld voor het oplossen van problemen met opstartproblemen, niet voor regulier beheer. Een bastionhost vereist het beheer van SSH-sleutels en de bastionhost zelf, wat de operationele overhead verhoogt. Een Site-to-Site VPN is een netwerkoplossing, geen directe beheertool voor instances, en voegt complexiteit toe zonder de voordelen van Session Manager.