Uma empresa executa muitas instâncias EC2 baseadas na AMI Amazon Linux 2. O administrador SysOps precisa de uma maneira de baixa manutenção para capturar sessões de comando de usuários interativos (comandos e suas saídas), armazenar essas gravações de forma durável e acionar alertas com base no conteúdo dos logs. Qual abordagem oferece a funcionalidade necessária com a menor sobrecarga operacional?

A opção correta é exigir acesso interativo via AWS Systems Manager Session Manager, pois ele oferece uma solução de baixa manutenção para capturar sessões de comando. O Session Manager pode ser configurado para transmitir logs de sessão diretamente para o CloudWatch Logs, o que garante durabilidade e centralização. No CloudWatch Logs, é possível criar filtros de métricas e alarmes para detectar padrões ou conteúdos específicos nos logs, atendendo ao requisito de acionar alertas. As outras opções têm desvantagens: Habilitar o registro de sessões de comando em cada instância e configurar o agente unificado do CloudWatch é mais complexo de gerenciar em escala e requer configuração manual em cada instância. O Amazon Athena é para consulta, não para alertas diretos de logs em tempo real. Forçar o acesso via host bastion centraliza o acesso, mas o registro de sessões ainda precisaria ser configurado no bastion, e o gerenciamento do bastion em si adiciona sobrecarga operacional. Habilitar o registro de sessões de comando em cada instância e exigir o uso do Systems Manager Run Command não é ideal para acesso interativo e ainda requer configuração manual de logs em cada instância.