Ein Unternehmen erstellt täglich automatisierte Amazon RDS-Snapshots und bewahrt diese 7 Tage lang auf. Es benötigt Snapshots alle 6 Stunden, die 30 Tage lang aufbewahrt werden, wünscht eine zentralisierte Überwachung über AWS Organization-Konten hinweg und bevorzugt minimalen Betriebsaufwand. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Antwort ist die Aktivierung der kontoübergreifenden Verwaltung von AWS Backup. AWS Backup ist ein zentraler Backup-Service, der RDS-Snapshots unterstützt und die Definition von Backup-Plänen mit spezifischen Frequenzen (z.B. alle 6 Stunden) und Aufbewahrungsrichtlinien (z.B. 30 Tage) ermöglicht. Durch die kontoübergreifende Verwaltung innerhalb von AWS Organizations kann ein einziger Backup-Plan zentral erstellt und auf Ressourcen in allen Mitgliedskonten angewendet werden, was den Betriebsaufwand minimiert. Die Zuweisung des Backup-Plans über Tags ist eine effiziente Methode, um die Zielressourcen zu identifizieren. Die Überwachung erfolgt ebenfalls zentral über die AWS Backup-Konsole. Die anderen Optionen sind weniger geeignet: Die Option mit der kontoübergreifenden Verwaltung in Amazon RDS existiert in dieser Form nicht für globale Snapshot-Richtlinien über mehrere Konten hinweg. Die CloudFormation/Lambda/EventBridge-Lösung ist zu komplex und hat einen deutlich höheren Betriebsaufwand, da sie mehrere Services manuell orchestriert. Die separate Konfiguration von AWS Backup in jedem Konto in Kombination mit Amazon Data Lifecycle Manager (DLM) ist ineffizient und erhöht den Betriebsaufwand erheblich, da DLM primär für EBS-Snapshots gedacht ist und die zentrale Überwachung erschwert.