プライベートサブネットからの安全な操作

正解は エ と オ です。 Session Manager ならSSHのポートを開けずに接続でき、操作は記録できます。インターネットへの経路がないVPCでは、Systems Managerの VPCエンドポイント が必要です。 要件 対策 SSHなし・踏み台なし・記録 Session Manager＋ログ保存 インターネット経路なし ssm・ssmmessages・ec2messagesのエンドポイント パブリックIPを付けると攻撃面が増え、プライベートの前提に反する。 SSHのポートを開けることになり、要件に反する。 踏み台サーバーの運用が必要で、要件に反する。 エージェントがSystems Managerと通信するための経路をプライベートに用意できる。 ポートを開けずに接続でき、セッションの内容を保存できる。

プライベートサブネットのEC2に、運用者が踏み台サーバーなしでシェル接続したい。SSHのポートは開けず、操作の記録を残したい。インターネットへの経路はない。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中