某公司最近在 Amazon EC2 實例上啟動了許多工作負載，需要一個可重複的策略，以便使用符合 AWS Well-Architected Framework 的原生 AWS 服務，遠端安全地存取和管理這些實例。哪種解決方案能以最少的操作負擔滿足這些要求？

正確答案是將適當的 IAM 角色附加到每個現有和新的實例，並使用 AWS Systems Manager Session Manager 建立遠端連線。這是因為 Session Manager 提供了安全的、基於瀏覽器的或 CLI 的實例存取，無需開啟入站連接埠、管理 SSH 金鑰或使用堡壘主機，大幅降低了操作負擔並符合 AWS Well-Architected Framework 的安全最佳實踐。 EC2 序列主控台主要用於故障排除，而非日常管理，且可能不適用於所有實例類型。建立管理用的 SSH 金鑰對和堡壘主機增加了管理複雜性，需要維護金鑰和堡壘主機的安全。建立 AWS Site-to-Site VPN 連線雖然安全，但設定和維護成本較高，且仍需管理 SSH 金鑰來存取實例，操作負擔較大。