Uma organização gerencia contas com o AWS Organizations e precisa de uma estratégia de backup para todas as instâncias EC2 em todas as contas. A abordagem deve ser a maneira mais operacionalmente eficiente de aplicar backups em toda a empresa. Qual solução atende a esse requisito?

A opção correta é usar o AWS Backup da conta de gerenciamento para implantar políticas de backup em todas as contas e recursos membros. O AWS Backup é um serviço centralizado que permite gerenciar e automatizar backups de vários serviços AWS, incluindo instâncias EC2, em várias contas de uma organização. Ao configurar políticas de backup na conta de gerenciamento e aplicá-las às contas membros, a organização garante uma abordagem consistente e operacionalmente eficiente para backups em toda a empresa. As outras opções são menos eficientes ou não atendem ao requisito: Implantar uma função Lambda em cada conta para criar snapshots do EC2 em um cronograma exigiria gerenciamento e implantação manuais em cada conta, o que é ineficiente para uma organização grande. Criar um CloudFormation StackSet na conta de gerenciamento que marca cada instância EC2 com AutoBackup=True apenas adicionaria uma tag, mas não implementaria a funcionalidade de backup em si. Criar uma política de controle de serviço (SCP) que aciona snapshots programados do EC2 em cada conta não é uma funcionalidade nativa dos SCPs. SCPs são usados para definir permissões máximas para contas membros, não para acionar ações de serviço diretamente.