Компания запускает приложения в аккаунте AWS Organizations и передает операционную поддержку внешним инженерам. Компания должна предоставить внешним инженерам доступ к AWS Management Console и доступ к операционной системе для инстансов Amazon EC2 (Amazon Linux) в частных подсетях без ущерба для безопасности. Какое решение наиболее безопасно соответствует этим требованиям?

Правильное решение использует AWS IAM Identity Center для централизованного управления доступом к консоли AWS для внешних инженеров, что обеспечивает безопасность и упрощает администрирование в рамках AWS Organizations. Systems Manager Session Manager позволяет безопасно получать доступ к инстансам EC2 без открытия портов SSH или использования SSH-ключей, что соответствует требованию доступа к инстансам в частных подсетях и повышает безопасность. Для этого инстансы должны иметь установленный SSM Agent и соответствующий профиль инстанса IAM. Неправильные варианты: Использование локальных учетных данных IAM для доступа к консоли менее безопасно и сложнее в управлении, чем IAM Identity Center. Открытие SSH-доступа через группы безопасности и раздача SSH-ключей менее безопасно, чем Session Manager, особенно для инстансов в частных подсетях, и требует управления ключами. Bastion host является допустимым решением для SSH-доступа, но Session Manager обеспечивает более высокий уровень безопасности и простоты управления, устраняя необходимость в управлении SSH-ключами и открытии портов.