Uma aplicação é executada em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer. Os logs da instância são copiados para um bucket S3 central a cada 15 minutos. A equipe de segurança descobriu que os logs de algumas instâncias encerradas estão faltando. Qual conjunto de etapas garantirá que os logs das instâncias EC2 que estão sendo encerradas sejam copiados para o bucket S3 central antes que essas instâncias sejam encerradas?

A opção correta utiliza um lifecycle hook do Auto Scaling no estágio EC2INSTANCETERMINATING. Este hook pausa o encerramento da instância, permitindo que uma função Lambda seja invocada. A Lambda, por sua vez, usa o AWS Systems Manager (SSM) para executar um script na instância que copia os logs para o S3. Após a cópia, a Lambda envia um sinal CONTINUE ao Auto Scaling, permitindo que a instância seja encerrada. Este método garante que os logs sejam copiados de forma confiável antes do encerramento. As outras opções são incorretas porque: A primeira opção usa ABANDON para evitar o encerramento, o que não é o comportamento desejado, e tenta encerrar a instância via SDK, o que é desnecessário e complexo. A terceira opção não garante a cópia dos logs no momento do encerramento, pois a cópia a cada 5 minutos ainda pode perder logs recentes, e o script nos dados do usuário é executado no lançamento, não no encerramento. A quarta opção usa ABANDON no final, o que impediria o encerramento da instância pelo Auto Scaling, e a notificação via SNS não é a forma mais direta de invocar o SSM para executar o script.