EC2インスタンスとのファイル送受信の簡易かつ理想的な方法はあるのか？

サービスのEC2インスタンスの設定をする状況。デバッグ対応等でインスタンスとローカル開発マシンとのファイルの送受信（臨時パッチの送信、ログ等の受信）の必要が発生すると想定される。

キーペアを用いてSSH/SCPをすればファイルの送受信は行える。しかしキーペアはインスタンスにつきひとつであるため重要なキーを複数の開発要員で共有しなければならず理想的ではない。インスタンスにメンバー分のSSHキーをインストールすればメンバーごとの鍵になるが、これではAWSユーザーの管理と乖離してしまい離職等のシチュエーションでの鍵情報メンテナンスが煩雑化する。

SSMセッションマネージャーを用いればAWSユーザーに紐づいたアクセス権でのシェルログインはできるがstart-sessionではファイルの送受信はできない。start-sessionをSSHプロキシとして利用すればSCPも使えるがやはり共有のキーペアかAWS管理ではないsshキーの管理のどちらかしかできない。

S3を経由すればAWSの権限管理の下で個別の開発メンバーがインスタンスとファイルの送受信ができるが今度はS3の管理が煩雑になってしまう。

aws ssm start-sessionにファイルの送受信の機能がないのは単なる機能の不備なのか？それともファイルの送受信は基本的には自動化されアドホックな需要がそもそも発生しないようにするというのがAWSの哲学なのか？

緊急対応や開発時のデバッグのためのインスタンスとのファイルの送受信について簡便で権限管理が合理的な手段は存在しないのか？

Googleクラウドのgcloudコマンドであればsshとともにscpサブコマンドも提供されGoogleクラウドの権限管理のもとでローカルとのファイル送受信が可能となっている。