Uma aplicação web popular é executada em várias instâncias EC2 Linux em um grupo do Auto Scaling dentro de uma sub-rede privada, com um Application Load Balancer direcionado a essas instâncias. O Systems Manager Session Manager e o SSM Agent estão configurados em todas as instâncias. Após um novo lançamento, algumas instâncias são marcadas como não íntegras e são encerradas, reduzindo a capacidade. Os logs do CloudWatch não são conclusivos. Como você deve obter acesso a uma instância para solucionar problemas?

A opção correta é suspender o processo Terminate do Auto Scaling Group. Isso impede que instâncias não íntegras sejam encerradas automaticamente, permitindo que você use o Session Manager para acessá-las e diagnosticar o problema. O Session Manager é ideal, pois as instâncias estão em uma sub-rede privada e o SSM Agent já está configurado. Suspender o processo HealthCheck (primeira opção) não impede o encerramento; apenas impede que o Auto Scaling Group execute verificações de saúde adicionais. Habilitar a proteção contra encerramento da instância (segunda opção) é uma configuração por instância e não escalável para um grupo do Auto Scaling, além de ser reativa. Definir a política de encerramento como OldestInstance (terceira opção) mudaria qual instância seria encerrada, mas não impediria o encerramento de instâncias não íntegras.