Bir çözümler mimarı, şirketin şirket içi Active Directory'si ile merkezi kullanıcı yönetimini entegre ederek bir VPC'deki Windows EC2 örneklerine güvenli Uzak Masaüstü (RDP) erişimi sağlamalıdır. VPC'ye erişim internet üzerinden sağlanmaktadır ve şirket mevcut donanımı kullanarak bir Site-to-Site VPN kurabilir. Gereksinimleri karşılarken EN uygun maliyetli çözüm hangisidir?

Doğru cevap, AWS IAM Identity Center'ı AD Connector ile şirket içi Active Directory'ye entegre etmeyi ve Systems Manager Fleet Manager'ı RDP erişimi için kullanmayı içerir. Bu yaklaşım, ek sunucu dağıtımı gerektirmediği ve Systems Manager'ın yerleşik yeteneklerini kullandığı için en uygun maliyetli çözümdür. Diğer seçenekler neden yanlış: Managed AD ve bastion host: Managed AD ve bir bastion host dağıtmak ek maliyetler ve yönetim yükü getirir. VPN ve doğrudan RDP: Bu seçenek, VPN üzerinden doğrudan RDP'ye izin vererek güvenlik risklerini artırabilir ve daha az merkezi yönetim sağlar. Managed AD ve Remote Desktop Gateway: Remote Desktop Gateway dağıtmak, Managed AD'nin maliyetine ek olarak sunucu maliyetleri ve yönetim yükü getirir.