Компания управляет большим парком инстансов Amazon EC2 на Linux и Windows в частных подсетях. Компании требуется максимально безопасный метод удаленного администрирования в AWS. Какое решение соответствует этим требованиям?

Правильный ответ — «Не подготавливать пары ключей SSH-RSA при запуске новых инстансов. Использовать AWS Systems Manager Session Manager для удаленного доступа». Session Manager обеспечивает безопасный удаленный доступ к инстансам EC2 без необходимости открывать входящие порты в группах безопасности, управлять SSH-ключами или использовать бастионные хосты. Это значительно повышает безопасность, поскольку устраняет риски, связанные с хранением и ротацией ключей SSH, а также с открытыми портами. Остальные варианты не оптимальны по следующим причинам: Использование SSH-ключей, даже если они генерируются заново, все равно сопряжено с риском их компрометации и требует управления. EC2 Instance Connect хотя и улучшает управление SSH-ключами, все равно зависит от SSH-ключей и требует открытых входящих портов SSH, что менее безопасно, чем Session Manager.