Ein Unternehmen verwaltet Konten mit AWS Organizations und benötigt eine Backup-Strategie für alle EC2-Instances in jedem Konto. Der Ansatz sollte die betrieblich effizienteste Methode sein, um Backups unternehmensweit anzuwenden. Welche Lösung erfüllt diese Anforderung?

Die Verwendung von AWS Backup vom Management-Konto aus ist die betrieblich effizienteste Methode. AWS Backup ermöglicht die zentrale Verwaltung von Backup-Richtlinien und deren Anwendung auf alle Mitgliedskonten und Ressourcen innerhalb einer AWS Organization. Dies gewährleistet eine konsistente Backup-Strategie ohne manuellen Aufwand pro Konto. Die Bereitstellung einer Lambda-Funktion in jedem Konto ist ineffizient, da sie in jedem Konto einzeln konfiguriert und gewartet werden müsste. Das Erstellen eines CloudFormation StackSet zum Taggen von EC2-Instances mit AutoBackup=True ist keine vollständige Backup-Lösung; es würde immer noch ein separates System erfordern, das auf diese Tags reagiert, um Backups zu erstellen. Eine Service Control Policy (SCP) kann Berechtigungen einschränken, aber keine Aktionen wie das Auslösen von EC2-Snapshots initiieren.