Firma musi trwale usunąć klucze SSH z podzbioru swoich instancji Amazon Linux 2 EC2, które współdzielą ten sam profil instancji IAM. Trzech użytkowników z kontami IAM nadal potrzebuje dostępu do powłoki, aby wykonywać krytyczne zadania. W jaki sposób inżynier bezpieczeństwa powinien zapewnić ten dostęp?

Poprawna odpowiedź to: Dołącz politykę IAM do profilu instancji, aby włączyć zarządzanie instancjami przez AWS Systems Manager. Przyznaj użytkownikom IAM uprawnienia do korzystania z Systems Manager. Usuń klucze SSH. Użyj Systems Manager Session Manager, aby wybrać i połączyć się z instancjami. Wyjaśnienie: Ta opcja jest najbezpieczniejszym i najbardziej efektywnym sposobem zarządzania dostępem do instancji EC2 bez kluczy SSH. Session Manager, część AWS Systems Manager, umożliwia bezpieczny dostęp do instancji bez otwierania portów SSH ani zarządzania kluczami SSH. Wymaga to jedynie odpowiedniej polityki IAM dołączonej do profilu instancji EC2, aby instancja mogła komunikować się z Systems Manager, oraz uprawnień IAM dla użytkowników do korzystania z Session Manager. Niepoprawne opcje: Pierwsza opcja jest niepoprawna, ponieważ Systems Manager Inventory służy do zbierania danych o instancjach, a nie do łączenia się z nimi. Druga opcja jest niepoprawna, ponieważ Run Command służy do wykonywania poleceń na instancjach, a nie do otwierania interaktywnych sesji SSH. Ponadto, Run Command nie otwiera sesji SSH, lecz wykonuje polecenia bezpośrednio. Czwarta opcja jest niepoprawna, ponieważ usuwanie kluczy SSH uniemożliwiłoby połączenie za pomocą klienta SSH w konsoli EC2, który nadal wymaga kluczy SSH do uwierzytelnienia.