Een bedrijf moet SSH-sleutels permanent verwijderen van een subset van zijn Amazon Linux 2 EC2-instances die hetzelfde IAM instance profile delen. Drie gebruikers met IAM-accounts hebben nog steeds shell-toegang nodig om kritieke taken uit te voeren. Hoe moet een beveiligingsingenieur deze toegang verlenen?

De correcte optie is de beste methode om veilige shell-toegang te bieden zonder SSH-sleutels te gebruiken. Door een IAM-beleid aan het instance profile te koppelen, kunnen de EC2-instances communiceren met Systems Manager. Gebruikers krijgen vervolgens toegang tot Systems Manager, waarna Session Manager een veilige, sleutelloze verbinding met de instances tot stand brengt. Dit verhoogt de beveiliging door het beheer van SSH-sleutels te elimineren. De eerste optie is onjuist omdat Systems Manager Inventory wordt gebruikt voor het verzamelen van informatie over instances, niet voor het tot stand brengen van verbindingen. De tweede optie is onjuist omdat Run Command wordt gebruikt voor het uitvoeren van commando's op instances, niet voor interactieve SSH-sessies. De vierde optie is onjuist omdat de EC2 console SSH-client nog steeds SSH-sleutels vereist voor authenticatie, wat indruist tegen de vereiste om deze te verwijderen.