Bir şirket, Amazon Linux 2 AMI tabanlı birçok EC2 instance'ı çalıştırmaktadır. SysOps yöneticisinin, etkileşimli kullanıcı komut oturumlarını (komutlar ve çıktıları) yakalamak, bu kayıtları kalıcı olarak depolamak ve günlük içeriklerine göre uyarıları tetiklemek için az bakım gerektiren bir yönteme ihtiyacı vardır. En az operasyonel yük ile gerekli işlevselliği sağlayan yaklaşım hangisidir?

Doğru seçenek, AWS Systems Manager Session Manager'ı kullanmaktır. Session Manager, EC2 instance'larına güvenli ve denetlenebilir etkileşimli erişim sağlar ve oturum günlüklerini doğrudan CloudWatch Logs'a aktarabilir. Bu, komutları ve çıktıları otomatik olarak yakalar, kalıcı depolama sağlar ve CloudWatch metrik filtreleri ve alarmları aracılığıyla uyarılar oluşturmayı kolaylaştırır. Bu yaklaşım, ek yazılım yüklemeye veya bastion host yönetimine gerek kalmadan en düşük operasyonel yükü sunar. Diğer seçenekler daha fazla yönetim yükü gerektirir: Her instance'ta komut oturumu günlüğünü manuel olarak etkinleştirmek ve CloudWatch agent'ı yapılandırmak, her instance için ayrı ayrı bakım gerektirir. Amazon Athena, günlükleri sorgulamak için iyi olsa da, Session Manager'ın otomatik entegrasyonuna kıyasla ek bir hizmettir. Bastion host kullanmak, ek bir sunucunun yönetilmesi, yamalanması ve güvenliğinin sağlanması anlamına gelir, bu da operasyonel yükü artırır. Run Command, etkileşimli oturumlar yerine tek seferlik komutlar için tasarlanmıştır ve etkileşimli oturum günlüğü gereksinimini tam olarak karşılamaz.