Bir şirket, birden çok AWS hesabında (AWS Organizations içinde) hassas bir veri alım uygulaması çalıştırmaktadır. Auto Scaling gruplarındaki EC2 örnekleri özel bir AMI kullanır ve internet erişimi yoktur; gerekli VPC endpoint'leri mevcuttur. Yöneticilerin bakım ve sorun giderme için örneklere otomatik, merkezi olarak kontrol edilen erişimle giriş yapması gerekir ve örnek erişildiğinde güvenlik ekibine bildirimde bulunulmalıdır. Hangi çözüm bu gereksinimleri karşılar?

Doğru seçenek, özel AMI'yi en son SSM Agent ile yeniden oluşturmak için EC2 Image Builder kullanmayı, Auto Scaling grubunu AmazonSSMManagedInstanceCore rolünü örneklere ekleyecek şekilde yapılandırmayı, oturum açmalar için Systems Manager Session Manager kullanmayı, S3'e oturum günlüğünü etkinleştirmeyi ve güvenlik bildirimleri için bir SNS konusuna yayınlamak üzere bir S3 olay bildirimi oluşturmayı içerir. Bu çözüm, internet erişimi olmayan özel AMI'ler için merkezi, güvenli ve denetlenebilir erişim sağlar. Session Manager, internet erişimi olmadan örnek oturum açmalarına izin verir ve S3'e günlük kaydı ile SNS bildirimleri denetim ve güvenlik gereksinimlerini karşılar. Diğer seçenekler ya internet erişimi gerektiren bileşenler (NAT gateway, bastion host) kullanır ya da gerekli denetim ve bildirim mekanizmalarını eksik bırakır.