Uma empresa implantou um novo sistema de auditoria que centraliza versões de SO, aplicação de patches e software instalado para instâncias Amazon EC2. Garanta que todas as instâncias provisionadas por meio de grupos do EC2 Auto Scaling enviem relatórios para o sistema de auditoria assim que forem iniciadas e quando forem encerradas. Qual solução consegue isso com mais eficiência?

Os lifecycle hooks do EC2 Auto Scaling permitem que você pause o lançamento ou o encerramento de uma instância para executar ações personalizadas. Ao anexar um lifecycle hook aos eventos ec2:EC2INSTANCELAUNCHING e ec2:EC2INSTANCETERMINATING, você pode executar um script personalizado na instância para enviar os dados de auditoria antes que ela seja totalmente disponibilizada ou encerrada. Esta é a maneira mais eficiente e nativa do AWS para gerenciar ações durante o ciclo de vida das instâncias do Auto Scaling. A opção de função Lambda agendada não é eficiente, pois precisaria descobrir as instâncias ativas e encerradas, adicionando complexidade. Usar uma launch configuration com user data só permite executar scripts na inicialização, não no encerramento. Executar um script diretamente no SO sem lifecycle hooks não garante que as ações sejam executadas de forma confiável nos momentos exatos de lançamento e encerramento gerenciados pelo Auto Scaling.