NATもパブリックIPもないプライベートサブネットのLinux EC2へ、SSHの受信ポートを開かずにシェル接続したい。SSM Agent、インスタンスロール、管理者権限は準備済みである。踏み台サーバーを保守せず、SSM Agentから必要なサービスへHTTPSで接続できる経路を用意したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
踏み台を用意し、管理対象EC2のSSH受信だけを踏み台から許可する
イ
S3ゲートウェイエンドポイントだけを構成し、SSMの制御・メッセージ通信も通す
ウ
EC2 Instance ConnectでSSHキーを送信し、SSHの受信を許可する
エ
Session Managerと必要なSSMのインターフェースエンドポイントを使う