Firma posiada setki instancji Amazon EC2 opartych na systemie Linux. Administratorzy używali współdzielonych kluczy SSH do zarządzania nimi, ale audyt wymaga usunięcia wszystkich współdzielonych kluczy. Które rozwiązanie zapewnia bezpieczny dostęp przy NAJMNIEJSZYM nakładzie administracyjnym?

AWS Systems Manager Session Manager to najlepsze rozwiązanie, ponieważ umożliwia bezpieczny dostęp do instancji EC2 bez otwierania portów SSH ani zarządzania kluczami SSH. Uwierzytelnianie odbywa się za pomocą ról IAM, co eliminuje potrzebę współdzielonych kluczy i znacznie zmniejsza nakład administracyjny. AWS STS generuje tymczasowe poświadczenia, ale nie klucze SSH do bezpośredniego połączenia. Instancje bastionowe wymagają nadal zarządzania kluczami SSH dla samych bastionów i wprowadzają dodatkową warstwę złożoności. Niestandardowy autoryzator Amazon Cognito z funkcją Lambda do generowania kluczy SSH jest znacznie bardziej złożony w implementacji i utrzymaniu niż Session Manager.