Компания недавно запустила множество рабочих нагрузок на инстансах Amazon EC2 и нуждается в повторяемой стратегии для удаленного и безопасного доступа и администрирования этих инстансов с использованием нативных сервисов AWS, соответствующих AWS Well-Architected Framework. Какое решение отвечает этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Использование AWS Systems Manager Session Manager с соответствующей ролью IAM является наиболее эффективным решением с наименьшими операционными издержками. Session Manager обеспечивает безопасный удаленный доступ без необходимости открывать входящие порты, управлять SSH-ключами или развертывать bastion host, что соответствует принципам AWS Well-Architected Framework по безопасности и операционному совершенству. Последовательная консоль EC2 полезна для устранения неполадок при загрузке, но не для повседневного администрирования. Создание SSH-ключей и bastion host увеличивает сложность управления и риски безопасности. AWS Site-to-Site VPN обеспечивает сетевое подключение, но не решает проблему безопасного доступа к инстансам без дополнительных инструментов, таких как SSH, что также увеличивает операционные издержки.