一个关键的单体应用程序运行在 Amazon EC2 实例（Amazon Linux 2）上。法务部门要求将该实例的加密 EBS 卷数据备份到 S3 存储桶。应用程序团队没有该实例的管理 SSH 密钥对，并且应用程序在备份期间必须保持为用户提供服务。哪种解决方案满足这些要求？

正确答案通过将具有 S3 写入权限的 IAM 角色附加到现有 EC2 实例，解决了应用程序团队没有 SSH 密钥对的问题，并允许实例直接将数据备份到 S3。使用 AWS Systems Manager Session Manager 可以在没有 SSH 密钥的情况下安全地访问实例并执行备份命令，确保应用程序在备份期间持续可用。 其他选项不满足所有要求： 创建 AMI 并启动新实例（无论是否重启）会中断应用程序服务，因为需要启动新实例来执行备份，这与应用程序必须保持可用的要求相悖。此外，如果原始实例没有 SSH 密钥，新实例也可能面临访问问题。 使用 Amazon Data Lifecycle Manager (DLM) 创建 EBS 卷快照是备份 EBS 卷的有效方法，但它创建的是快照，而不是直接将数据复制到 S3 存储桶。虽然快照最终可以恢复到 S3 或用于创建新的卷，但它不直接满足将数据“备份到 S3 存储桶”的直接要求，并且可能需要额外的步骤来将快照数据转换为 S3 中的文件。