Concevoir une architecture EC2 avec bastion host sécurisé

Scénario

Contexte Plusieurs instances EC2 privées doivent être accessibles uniquement par les administrateurs. Le Problème Actuellement, toutes les instances sont exposées avec une IP publique pour permettre SSH. Contraintes Proposer une architecture utilisant un bastion host dans un subnet public et des instances applicatives dans un subnet privé. Expliquer le rôle des Security Groups. Livrable attendu Une description claire d’une architecture réseau sécurisée basée sur EC2.

Compétences ciblées