该组织使用 AWS Organizations，并且必须为主要账户中任何带有标签 Lifecycle: Production 的 EBS 卷创建自动的每日增量备份。他们还希望防止用户通过 EC2 权限删除这些生产快照。哪种解决方案可以满足这两个需求？

正确答案是使用 AWS Backup 安排带有标签键 Lifecycle 和值 Production 的 EBS 卷的每日快照。AWS Backup 提供了集中式备份服务，支持跨 AWS 服务（包括 EBS）的备份计划和保留策略。它还具有防止意外删除备份的功能，这满足了防止用户删除生产快照的要求。 其他选项不完全符合要求： 仅使用 Amazon Data Lifecycle Manager (DLM) 创建每日快照计划可以满足备份需求，但 DLM 本身不提供防止用户删除快照的功能。 附加服务控制策略 (SCP) 以拒绝快照删除是防止删除的好方法，但结合 EventBridge 规则来触发 EBS CreateSnapshot 操作过于复杂且不灵活，不如 AWS Backup 的集成解决方案。 使用 Amazon Data Lifecycle Manager 为每个生产 EC2 实例创建每日 AMI 不符合要求，因为问题明确要求为 EBS 卷创建增量备份，而不是创建 AMI。AMI 包含整个实例的快照，而不仅仅是 EBS 卷的增量备份。