Firma uruchamia aplikacje na koncie AWS Organizations i zleca wsparcie operacyjne zewnętrznym inżynierom. Firma musi zapewnić zewnętrznym inżynierom dostęp do AWS Management Console oraz dostęp do systemu operacyjnego instancji Amazon EC2 (Amazon Linux) w prywatnych podsieciach, bez narażania bezpieczeństwa. Które rozwiązanie spełnia te wymagania w NAJBEZPIECZNIEJSZY sposób?

Poprawna odpowiedź jest najbezpieczniejsza, ponieważ wykorzystuje AWS IAM Identity Center (dawniej AWS SSO) do scentralizowanego zarządzania dostępem do konsoli AWS dla zewnętrznych inżynierów, co jest najlepszą praktyką w środowiskach wielokontowych. Użycie AWS Systems Manager Session Manager do dostępu do instancji EC2 eliminuje potrzebę otwierania portów SSH (22) w grupach bezpieczeństwa, zarządzania kluczami SSH oraz dostępu do instancji w prywatnych podsieciach bez publicznego adresu IP, co znacznie zwiększa bezpieczeństwo. Pozostałe opcje są mniej bezpieczne: Druga opcja sugeruje użycie lokalnych danych uwierzytelniających IAM dla każdego konta, co jest trudne w zarządzaniu i mniej bezpieczne niż IAM Identity Center. Trzecia opcja wymaga otwarcia portu SSH i zarządzania kluczami SSH, a także użycia lokalnych danych uwierzytelniających IAM, co jest mniej bezpieczne. Czwarta opcja, choć bastion host jest lepszy niż bezpośredni SSH, nadal wymaga zarządzania kluczami SSH i otwiera porty, a także używa lokalnych danych uwierzytelniających IAM.