Connecthttps://aws.amazon.com/jp/about-aws/whats-new/2019/06/introducing-amazon-ec2-instance-connect/軽く触った程度ではありますが、気になった点などをまとめてみました。以前から利用できました。Agentを介してシェルを利用するため、SSH接続ではありません。そのためOS観点ではユーザーログインの履歴が残らないなどのデメリットもあります。セッションマネージャーのログとしてAWS側には残りますし、SSH自体使う必要がないのも大きなメリットです。Manager側でSSHおよびSCPをトンネリングしてEC2に接続できる機能も追加されています。利用するのでCloudTrailに接続記録が残ったりIAMでログインできる人を制御できるのが特徴です。APIは1回限り(60秒間)有効な使い捨てのSSHキーをセットアップするため、よりセキュアなSSH接続を実現するすることができます。任意のSSHクライアントを利用して接続することができます。どちらが良い悪いではなく、どのような管理を行いたいかによって利用者がより柔軟に接続方法を選択できるようになったと感じています。接続するには対象のEC2がパブリックに接続できる必要があります。Connectが利用するIPアドレス範囲に絞るべきです。必要に応じて変更のチェックと設定の変更を行うという運用も必要になってくるのではと思います。参考になれば幸いです。