Die Organisation verwendet AWS Organizations und muss automatisierte tägliche inkrementelle Backups für jedes EBS-Volume erstellen, das in einem primären Konto mit Lifecycle: Production getaggt ist. Sie möchten auch verhindern, dass Benutzer diese Produktions-Snapshots über EC2-Berechtigungen löschen. Welche Lösung erfüllt beide Anforderungen?

Die korrekte Antwort ist AWS Backup. AWS Backup ist ein vollständig verwalteter Backup-Dienst, der die zentrale Sicherung von Daten über verschiedene AWS-Dienste hinweg ermöglicht, einschließlich EBS-Volumes. Es unterstützt tag-basierte Backup-Pläne und kann auch die Löschung von Backups über Backup-Richtlinien steuern, was die Anforderung erfüllt, das Löschen von Produktions-Snapshots zu verhindern. Amazon Data Lifecycle Manager (DLM) kann zwar tägliche Snapshots erstellen, bietet aber keine integrierte Möglichkeit, das Löschen dieser Snapshots durch Benutzer zu verhindern, sobald sie erstellt wurden. Eine EventBridge-Regel mit einer SCP wäre eine komplexere Lösung als AWS Backup und würde mehr Konfigurationsaufwand erfordern. Das Erstellen von AMIs (Amazon Machine Images) ist nicht dasselbe wie das Erstellen von EBS-Volume-Snapshots; AMIs sind für Instanz-Backups gedacht, nicht direkt für Volume-Backups.