A organização usa o AWS Organizations e precisa criar backups incrementais diários automatizados para qualquer volume EBS marcado com Lifecycle: Production em uma conta primária. Eles também querem impedir que os usuários excluam esses snapshots de produção por meio de permissões do EC2. Qual solução atende a ambas as necessidades?

A resposta correta é usar o AWS Backup. Ele permite agendar backups incrementais diários de volumes EBS com base em tags (Lifecycle: Production) e oferece um recurso de cofre de backup com bloqueio de exclusão, que impede que usuários excluam snapshots, mesmo com permissões de EC2, atendendo a ambos os requisitos. O Amazon Data Lifecycle Manager (DLM) pode criar snapshots diários baseados em tags, mas não oferece a capacidade de impedir a exclusão de snapshots por meio de bloqueio, apenas por permissões IAM. Criar AMIs diárias (opção incorreta) não é o mesmo que criar snapshots de volumes EBS e não atende ao requisito de impedir a exclusão. A opção de SCP com EventBridge é excessivamente complexa e o SCP negaria a exclusão de snapshots de forma ampla, não apenas os de produção, e não oferece a proteção de bloqueio do AWS Backup.