Geliştiricilerin en son Amazon Linux'u çalıştıran Amazon EC2 örneklerine güvenli SSH erişimine ihtiyacı var. Geliştiriciler uzaktan ve şirket ofisinden çalışıyor. EC2 örnekleri bir VPC özel alt ağında bulunuyor ve internet erişimi için genel bir alt ağdaki bir NAT gateway kullanıyor. Şirket, AWS hizmetlerini kullanmayı ve maliyeti en aza indirmeyi tercih ediyor. Bir çözümler mimarı en uygun maliyetle ne yapmalıdır?

Doğru cevap, EC2 örneklerine AmazonSSMManagedInstanceCore IAM politikasını eklemeyi ve geliştiricilerin AWS Systems Manager Session Manager'ı kullanmasını sağlamayı önerir. Bu yaklaşım, SSH anahtarları veya bastion host'lar gerektirmeden güvenli ve denetlenebilir erişim sağlar. Session Manager, özel alt ağdaki örneklerle doğrudan bağlantı kurabilir ve internet erişimi için NAT Gateway kullanır, bu da ek maliyetli altyapı ihtiyacını ortadan kaldırır. Bu, maliyeti en aza indirme ve AWS hizmetlerini kullanma gereksinimlerini karşılar. Diğer seçenekler şunlardır: Bastion host oluşturmak ve ec2:CreateVpnConnection izni vermek, VPN bağlantısı oluşturmaz ve EC2 Instance Connect'in yüklenmesi, özel alt ağdaki örnekler için doğrudan SSH erişimi sağlamaz. AWS Site-to-Site VPN bağlantısı oluşturmak, şirket ağı için uygundur ancak uzaktan çalışan geliştiriciler için ek bir VPN çözümü gerektirir, bu da karmaşıklığı ve maliyeti artırır. Genel alt ağda bir bastion host oluşturmak, ek bir sunucu maliyeti ve yönetim yükü getirir. Ayrıca, bastion host'un güvenliğini sağlamak için ek çaba gerektirir.