Bir şirketin, hem Linux hem de Windows ana bilgisayarları için komut satırından Amazon EC2 örneklerini yönetmesi gerekiyor. EC2 örnekleri, internet erişimi olmayan bir ortamda bulunuyor. Örnek yönetimi için rol tabanlı erişim kontrolü uygulanmalıdır. Şirketin şirket içi ortamı bağımsızdır. Bu gereksinimleri en az operasyonel yük ile karşılayan yaklaşım hangisidir?

Bu yaklaşım, internet erişimi olmayan EC2 örneklerini yönetmek için en az operasyonel yükle rol tabanlı erişim kontrolü sağlar. AWS Systems Manager Session Manager, SSH anahtarlarına veya doğrudan internet erişimine ihtiyaç duymadan örnek yönetimine olanak tanır. VPC uç noktaları, trafiğin AWS ağı içinde kalmasını sağlayarak güvenliği artırır ve internet erişimi gereksinimini ortadan kaldırır. SSM Agent, hem Linux hem de Windows ana bilgisayarlarında çalışır ve rol tabanlı erişim kontrolü için IAM entegrasyonu sunar. Diğer seçenekler daha fazla operasyonel yük veya güvenlik açığı içerir: Direct Connect veya Site-to-Site VPN, ağ altyapısı kurulumu ve yönetimi gerektirir ve doğrudan örnek yönetimi için ek araçlar gerektirebilir. Bir jump host dağıtmak, ek bir sunucunun yönetilmesi ve güvenliğinin sağlanması anlamına gelir ve genel bir IP adresi, internet erişimi olmayan bir ortam gereksinimini ihlal eder.