Eine kritische monolithische Anwendung läuft auf einer Amazon EC2-Instanz (Amazon Linux 2). Die Rechtsabteilung verlangt, dass die verschlüsselten EBS-Volumedaten der Instanz in einem S3-Bucket gesichert werden. Das Anwendungsteam verfügt nicht über das administrative SSH-Schlüsselpaar der Instanz, und die Anwendung muss während des Backups für die Benutzer verfügbar bleiben. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Option erfüllt alle Anforderungen. Das Anfügen einer IAM-Rolle mit S3-Schreibberechtigungen ermöglicht der Instanz den Zugriff auf S3. AWS Systems Manager Session Manager ermöglicht den Zugriff auf die Instanz ohne SSH-Schlüsselpaar und die Ausführung von Befehlen zum Kopieren der Daten nach S3. Da die Anwendung während des Backups nicht neu gestartet wird, bleibt sie für Benutzer verfügbar. Die Option, ein AMI zu erstellen und eine neue Instanz zu starten, ist umständlich und unnötig, da die Daten direkt von der vorhandenen Instanz kopiert werden können. Außerdem würde die Erstellung eines AMIs die Anwendung kurzzeitig unterbrechen, wenn die Neustartoption aktiviert ist, oder zu Inkonsistenzen führen, wenn sie deaktiviert ist. Die Option, einen Snapshot zu erstellen, sichert zwar das Volume, kopiert die Daten aber nicht direkt in einen S3-Bucket, wie es die Anforderung verlangt.