Bir şirket, özel alt ağlarda büyük bir Linux ve Windows Amazon EC2 örnekleri filosunu çalıştırmaktadır. Şirket, AWS'de uzaktan yönetim için mümkün olan en güvenli yöntemi talep etmektedir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, SSH anahtar çifti gerektirmeyen ve AWS kimlik doğrulama ve yetkilendirme mekanizmalarını kullanan AWS Systems Manager Session Manager'ı önerdiği için en güvenli çözümdür. Session Manager, EC2 örneklerine doğrudan gelen bağlantı noktası açmadan, aracı tabanlı güvenli kabuk erişimi sağlar. Bu, güvenlik gruplarında SSH (22) veya RDP (3389) bağlantı noktalarını açma ihtiyacını ortadan kaldırarak saldırı yüzeyini önemli ölçüde azaltır. Diğer seçenekler ya SSH anahtar çiftlerinin kullanımını sürdürerek ek bir yönetim yükü ve güvenlik riski getirir ya da EC2 Instance Connect gibi daha az kapsamlı çözümler sunar. EC2 Instance Connect, SSH anahtar çiftlerini yönetmeyi kolaylaştırsa da, Session Manager'ın sunduğu bağlantı noktası açmama avantajına sahip değildir.