Uma aplicação monolítica crítica é executada em uma instância do Amazon EC2 (Amazon Linux 2). O departamento jurídico exige que os dados do volume EBS criptografado da instância sejam copiados para um bucket S3. A equipe de aplicação não possui o par de chaves SSH administrativo da instância, e a aplicação deve continuar atendendo aos usuários durante o backup. Qual solução atende a esses requisitos?

A opção correta permite copiar os dados do volume EBS para o S3 sem interromper a aplicação e sem a necessidade da chave SSH. Anexar uma função IAM com permissões de gravação no S3 à instância EC2 concede à instância a capacidade de interagir com o S3. O AWS Systems Manager Session Manager permite acesso seguro à instância sem SSH, usando credenciais do IAM. A aplicação continua funcionando, pois os dados são copiados enquanto ela está ativa. As outras opções são incorretas porque: Criar uma AMI com reinicialização habilitada ou sem reinicialização e iniciar uma nova instância para copiar os dados pode causar tempo de inatividade da aplicação original ou não atender ao requisito de continuidade do serviço. Fazer um snapshot do volume EBS com o Amazon Data Lifecycle Manager (DLM) e copiar os dados para o S3 não é um método direto para copiar dados do snapshot para o S3. Snapshots são armazenados no S3 internamente, mas não como objetos S3 acessíveis diretamente para o propósito de backup de arquivos específicos.