Ontwikkelaars hebben veilige SSH-toegang nodig tot Amazon EC2-instances met de nieuwste Amazon Linux. Ontwikkelaars werken op afstand en vanuit het hoofdkantoor. De EC2-instances bevinden zich in een private subnet van een VPC en gebruiken een NAT-gateway in een publiek subnet voor internettoegang. Het bedrijf geeft de voorkeur aan het gebruik van AWS-services en het minimaliseren van kosten. Wat moet een solutions architect het MEEST kosteneffectief doen?

De meest kosteneffectieve oplossing is het gebruik van AWS Systems Manager Session Manager. Door het AmazonSSMManagedInstanceCore IAM-beleid te koppelen aan een IAM-rol die aan de EC2-instances is toegewezen, kunnen ontwikkelaars veilig verbinding maken via de AWS Management Console of AWS CLI, zonder SSH-sleutels te beheren of poorten te openen in security groups. Dit elimineert de noodzaak voor een bastion host, wat kosten en beheer vermindert. Een bastion host in hetzelfde subnet als de EC2-instances zou niet werken omdat het dan geen internettoegang heeft voor inkomende SSH-verbindingen. Een Site-to-Site VPN is duurder en complexer te implementeren en te beheren, en vereist nog steeds een aparte oplossing voor externe toegang. Een bastion host in het publieke subnet werkt wel, maar brengt extra kosten en beheer met zich mee vergeleken met Session Manager.