A política da conta de produção exige que qualquer instância EC2 que tenha sido acessada interativamente seja encerrada em 24 horas. Todos os aplicativos de produção são executados em grupos do Auto Scaling e enviam logs usando o agente do CloudWatch Logs. Como você pode automatizar a detecção de um login manual e garantir que essas instâncias sejam encerradas em 24 horas?

A opção correta automatiza a detecção e o encerramento. Uma assinatura do CloudWatch Logs pode filtrar eventos de login e invocar uma função Lambda. Esta função Lambda pode então marcar a instância EC2 com uma tag indicando que foi acessada interativamente. Uma regra diária do EventBridge pode invocar outra função Lambda para identificar e encerrar todas as instâncias com essa tag, garantindo o cumprimento da política de 24 horas. As outras opções são menos eficazes: A primeira opção incorreta adiciona um Step Functions desnecessário, aumentando a complexidade. A segunda opção incorreta depende de intervenção manual, o que não é uma solução automatizada e pode falhar em cumprir o prazo. A terceira opção incorreta introduz um grupo de instâncias de trabalho e SQS, que são excessivamente complexos para esta tarefa e não fornecem um mecanismo direto para o encerramento agendado.