Bir şirket, AWS Organizations hesabı altında uygulamalar çalıştırıyor ve operasyonel desteği harici mühendislere yaptırıyor. Şirket, harici mühendislere AWS Management Console erişimi ve özel alt ağlardaki Amazon EC2 örneklerine (Amazon Linux) işletim sistemi erişimi sağlamalıdır, güvenliği tehlikeye atmadan. Bu gereksinimleri EN güvenli şekilde karşılayan çözüm hangisidir?

Doğru cevap, AWS Systems Manager (SSM) Session Manager'ı kullanarak EC2 örneklerine güvenli ve denetlenebilir erişim sağlar. SSM Agent'ın örneklerde kurulu olması ve uygun örnek profilinin atanması, Session Manager'ın çalışması için gereklidir. Session Manager, SSH anahtarlarına veya açık gelen bağlantı noktalarına ihtiyaç duymadan örnek erişimi sağlar, bu da güvenlik duruşunu önemli ölçüde artırır. AWS IAM Identity Center (eski adıyla AWS SSO), harici mühendisler için merkezi ve güvenli konsol erişimi sağlayarak kimlik yönetimini basitleştirir. Diğer seçenekler daha az güvenlidir: İkinci seçenek, konsol erişimi için yerel IAM kullanıcı kimlik bilgilerini kullanmayı önerir ki bu, IAM Identity Center'a göre daha az yönetilebilir ve güvenlidir. Üçüncü seçenek, doğrudan SSH erişimini ve yerel IAM kullanıcılarını önerir. Bu, güvenlik gruplarında SSH bağlantı noktalarının açılmasını gerektirir ve IAM Identity Center'ın sağladığı merkezi kimlik yönetiminden yoksundur. Dördüncü seçenek, bir bastion host kullanır. Bu, SSH erişimi için bir atlama noktası sağlasa da, yine de SSH anahtarlarının yönetimini ve bastion host'un kendisinin güvenliğini gerektirir. Ayrıca, konsol erişimi için yerel IAM kullanıcılarını kullanır. SSM Session Manager, bastion host'a göre daha modern ve güvenli bir alternatiftir.