Firma uruchomiła niedawno wiele obciążeń na instancjach Amazon EC2 i potrzebuje powtarzalnej strategii zdalnego i bezpiecznego dostępu oraz administrowania tymi instancjami, wykorzystując natywne usługi AWS zgodne z AWS Well-Architected Framework. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Poprawna odpowiedź to użycie AWS Systems Manager Session Manager. Session Manager umożliwia bezpieczny dostęp do instancji EC2 bez otwierania portów SSH/RDP, zarządzania kluczami SSH czy używania hostów bastionów. Wymaga jedynie przypisania odpowiedniej roli IAM do instancji, co jest zgodne z zasadami najmniejszych uprawnień i minimalizuje nakład operacyjny, wpisując się w AWS Well-Architected Framework. Pozostałe opcje są mniej optymalne: Konsola szeregowa EC2 jest przeznaczona głównie do rozwiązywania problemów z rozruchem, a nie do codziennej administracji. Tworzenie par kluczy SSH i hosta bastion wymaga zarządzania kluczami i dodatkowej infrastruktury, zwiększając nakład operacyjny. Ustanowienie połączenia VPN i użycie kluczy SSH również wiąże się z zarządzaniem kluczami i konfiguracją sieci, co jest bardziej złożone niż Session Manager.