Eine Flotte von Linux EC2-Instances läuft in einem Konto und verwendet eine Systems Manager Automation-Aufgabe für das Patching. Während des letzten Patch-Zyklus fielen einige Instances aus, weil der Speicherplatz knapp wurde. Welche Kombination von Maßnahmen stellt sicher, dass die Instances während zukünftiger Patching-Vorgänge über ausreichend Speicherplatz verfügen? (Wählen Sie zwei.)

Um den verfügbaren Speicherplatz auf EC2-Instances zu überwachen, ist die Installation des Amazon CloudWatch-Agenten unerlässlich. Dieser Agent sammelt detaillierte Metriken wie den prozentualen freien Speicherplatz direkt von den Instances und sendet sie an CloudWatch. Ohne den Agenten wären diese spezifischen Speicherplatzmetriken nicht verfügbar. Sobald die Metriken gesammelt werden, kann ein CloudWatch-Alarm erstellt werden, der auf den Metriken des freien Speicherplatzes basiert. Dieser Alarm kann so konfiguriert werden, dass er ausgelöst wird, wenn der freie Speicherplatz unter einen bestimmten Schwellenwert fällt. Durch das Hinzufügen dieses Alarms als Sicherheitskontrolle zur Systems Manager Automation-Aufgabe kann der Patching-Vorgang automatisch gestoppt oder pausiert werden, wenn der Speicherplatz kritisch wird, wodurch Ausfälle verhindert werden. Ein Cron-Job zum Löschen temporärer Dateien ist eine reaktive Maßnahme und keine Überwachungslösung. Das Schreiben von Speicherplatzinformationen in CloudWatch Logs erfordert zusätzliche Parsing-Logik und ist weniger effizient als die direkten Metriken des CloudWatch-Agenten. Eine Lambda-Funktion zur Überprüfung von Log-Streams ist ebenfalls ein indirekter und komplexerer Ansatz im Vergleich zur direkten Nutzung von CloudWatch-Metriken und Alarmen.