某公司需要透過命令列管理適用於 Linux 和 Windows 主機的 Amazon EC2 執行個體。這些 EC2 執行個體位於沒有網際網路存取的環境中。執行個體管理必須強制執行角色型存取控制。該公司的地端部署環境是獨立的。哪種方法能以最少的操作負擔滿足這些要求？

正確答案是：在每個執行個體上安裝並設定 AWS Systems Manager Agent (SSM Agent)。為 Systems Manager Session Manager 設定 VPC 端點。使用 Session Manager 連線到執行個體。 此選項透過 AWS Systems Manager Session Manager 提供安全的命令列存取，且無需網際網路連線，因為它使用 VPC 端點。SSM Agent 預裝在許多 Amazon EC2 AMI 上，簡化了設定，並且 Session Manager 支援角色型存取控制，符合要求。 其他選項： AWS Direct Connect 和 AWS Site-to-Site VPN 雖然能提供連線，但它們主要用於網路層級連線，而非直接的執行個體管理工具，且通常涉及較高的操作負擔來設定和維護。 部署中介設備並提供公有 IP 位址 不符合「沒有網際網路存取」的要求，且引入了額外的安全風險和管理複雜性。