![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
一家公司最近部署了一个新应用程序,该应用程序可在VPC中的一组AmazonEC2 Linux实例上运行.在一个对等的VPC中,该公司启动了一个EC2Linux实例作为堡垒主机.应用程序实例的安全组仅允许从堡垒主机的专用IP在TCP端口22上进行访问.堡垒主机的安全组允许从0.0.0.0/0访问TCP端口22,以便系统管理员可以使用SSH从多个分支机构远程登录到应用程序实例.在查看堡垒主机上的操作系统日志时,云工程师注意到从世界各地到堡垒主机的数千次SSH登录失败.云工程师想要更改授予对应用程序实例的远程访问的方式,并希望满足以下要求:-消除暴力SSH登录尝试.-保留在SSH会话期间运行的命令的日志.-保留转发端口的能力.哪种解决方案满足这些对应用程序实例的远程访问的要求()
![](https://static.youtibao.com/asksite/comm/h5/images/m_q_a.png)
A
解析:Session Manager provides secure and auditable instance management without the need to open inbound ports, maintain bastion hosts, or manage SSH keys. Session Manager also allows you to comply with corporate policies that require controlled access to instances, strict security practices, and fully auditable logs with instance access details, while still providing end users with simple one-click cross-platform access to your managed instances.Session Manager提供安全且可审计的实例管理,而不需要打开入站端口、维护堡垒主机或管理SSH密钥。Session Manager还允许您遵守公司策略,这些策略要求对实例的受控访问、严格的安全实践和具有实例访问详细信息的完全可审计的日志,同时仍然为终端用户提供对托管实例的简单一键式跨平台访问。<br/>
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)