Компании необходимо управлять инстансами Amazon EC2 из командной строки как для хостов Linux, так и для хостов Windows. Инстансы EC2 находятся в среде без доступа к интернету. Для управления инстансами должен быть применен ролевой контроль доступа. Локальная среда компании является автономной. Какой подход соответствует этим требованиям с наименьшими операционными издержками?

Правильный ответ — установка и настройка AWS Systems Manager Agent (SSM Agent) на каждом инстансе и использование VPC endpoints для Systems Manager Session Manager. Это позволяет управлять инстансами EC2 из командной строки без доступа к интернету, поскольку трафик остается в пределах AWS сети через VPC endpoints. Session Manager поддерживает ролевой контроль доступа (IAM) и не требует открытия входящих портов или управления ключами SSH, что снижает операционные издержки. Неправильные варианты: Direct Connect и Site-to-Site VPN обеспечивают связность, но требуют настройки маршрутизации, групп безопасности и сетевых ACL, а также не предоставляют встроенного инструмента управления, как Session Manager. Они увеличивают операционные издержки. Развертывание промежуточного устройства (jump host) с публичным IP-адресом нарушает требование отсутствия доступа к интернету для инстансов и увеличивает сложность управления безопасностью.