Die Richtlinie für Produktionskonten schreibt vor, dass jede EC2-Instance, auf die interaktiv zugegriffen wurde, innerhalb von 24 Stunden beendet werden muss. Alle Produktionsanwendungen laufen in Auto Scaling-Gruppen und senden Protokolle über den CloudWatch Logs-Agenten. Wie können Sie die Erkennung einer manuellen Anmeldung automatisieren und sicherstellen, dass solche Instances innerhalb von 24 Stunden beendet werden?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie ein CloudWatch Logs-Abonnement für eine AWS Lambda-Funktion. Konfigurieren Sie die Funktion so, dass der EC2-Instance, die das Anmeldeereignis erzeugt hat, ein Tag hinzugefügt und die Instance als stillzulegen markiert wird. Erstellen Sie eine Amazon EventBridge-Regel, um eine tägliche Lambda-Funktion aufzurufen, die alle Instances mit diesem Tag beendet..
Warum dies die Antwort ist
Die korrekte Lösung nutzt ein CloudWatch Logs-Abonnement, um Anmeldeereignisse an eine Lambda-Funktion weiterzuleiten. Diese Funktion markiert die betroffene EC2-Instance mit einem Tag. Eine separate, täglich durch EventBridge ausgelöste Lambda-Funktion beendet dann alle Instances mit diesem Tag, was die Richtlinie innerhalb von 24 Stunden erfüllt. Die Option mit Step Functions ist unnötig komplex für diese Aufgabe. Ein CloudWatch-Alarm, der nur eine Benachrichtigung sendet, erfordert manuelle Intervention und automatisiert den Prozess nicht. Die SQS-Warteschlange mit Worker-Instances ist ebenfalls zu aufwendig und nicht direkt für die automatische Beendigung konzipiert.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich