Bir şirket kısa süre önce Amazon EC2 örneklerinde birçok iş yükü başlattı ve AWS Well-Architected Framework ile uyumlu yerel AWS hizmetlerini kullanarak bu örneklere uzaktan ve güvenli bir şekilde erişmek ve yönetmek için tekrarlanabilir bir stratejiye ihtiyaç duyuyor. En az operasyonel yük ile bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, AWS Systems Manager Session Manager'ı kullanmaktır çünkü bu hizmet, EC2 örneklerine güvenli ve denetlenebilir uzaktan erişim sağlar ve SSH anahtarları veya bastion host'lara gerek kalmadan operasyonel yükü en aza indirir. Her örneğe uygun bir IAM rolü eklemek, Session Manager'ın örneklerle etkileşim kurmasına izin veren gerekli izinleri sağlar. EC2 seri konsolu, yalnızca sorun giderme için kullanılır ve genel yönetim için uygun değildir. SSH anahtar çiftleri ve bastion host kullanımı, anahtar yönetimi ve bastion host'un bakımı gibi ek operasyonel yükler getirir. AWS Site-to-Site VPN, şirket içi ağ ile AWS arasında güvenli bağlantı sağlasa da, doğrudan örnek yönetimi için Session Manager kadar entegre ve operasyonel olarak verimli değildir.