AWS 推出了 Shell Access，讓你可以直接操作 EC2 上的機器，而且又符合稽核上的要求：「New – AWS Systems Manager Session Manager for Shell Access to EC2 Instances」。
看起來機器上只要有 ssm-agent 就可以做這件事情了。在官方的圖可以看到用法：
另外 AWS 也在開發新的功能，一個是繞過 security group 的 SSH client：
SSH Client – You will be able to create SSH sessions atop Session Manager without opening up any inbound ports.
另外一個是給外部機器用的版本：
On-Premises Access – We plan to give you the ability to access your on-premises instances (which must be running the SSM Agent) via Session Manager.
這功能最主要還是稽核面的需求... 以前要作到這件事情會需要透過跳板之類的東西記錄使用者行為，現在 AWS 做出來後就省下這件事情。