Een bedrijf moet Amazon EC2-instances beheren vanaf de commandoregel voor zowel Linux- als Windows-hosts. De EC2-instances bevinden zich in een omgeving zonder internettoegang. Op rollen gebaseerd toegangsbeheer moet worden afgedwongen voor instancebeheer. De on-premises omgeving van het bedrijf is stand-alone. Welke aanpak voldoet aan deze vereisten met de minste operationele overhead?

De juiste optie is het installeren van de AWS Systems Manager Agent (SSM Agent) op elke instance en het configureren van VPC endpoints voor Systems Manager Session Manager. Dit voldoet aan de vereisten voor beheer vanaf de commandoregel voor zowel Linux als Windows, zonder internettoegang, en met rollen gebaseerd toegangsbeheer. Session Manager maakt gebruik van de SSM Agent om een beveiligde tunnel op te zetten, waardoor directe SSH/RDP-toegang of openbare IP-adressen overbodig zijn. VPC endpoints zorgen ervoor dat het verkeer binnen het AWS-netwerk blijft, wat essentieel is voor een omgeving zonder internettoegang. Dit minimaliseert operationele overhead omdat er geen complexe netwerkconfiguraties zoals Direct Connect of VPN nodig zijn voor instance-toegang, en jump hosts worden vermeden. De andere opties zijn minder optimaal: Direct Connect of Site-to-Site VPN vereisen aanzienlijke configuratie en overhead voor netwerkconnectiviteit, terwijl Session Manager een eenvoudiger alternatief biedt voor instancebeheer. Een intermediair apparaat met een openbaar IP-adres is niet geschikt voor een omgeving zonder internettoegang en introduceert een extra beheerlaag en beveiligingsrisico's.