La organización utiliza AWS Organizations y debe crear copias de seguridad incrementales diarias automatizadas para cualquier volumen EBS etiquetado con Lifecycle: Production en una cuenta principal. También quieren evitar que los usuarios eliminen estas instantáneas de producción a través de los permisos de EC2. ¿Qué solución satisface ambas necesidades?

AWS Backup es la solución correcta porque ofrece una forma centralizada y gestionada de automatizar las copias de seguridad de los volúmenes de EBS (y otros recursos de AWS) utilizando etiquetas para identificar los recursos. También permite la creación de planes de copia de seguridad con políticas de retención y la capacidad de proteger las copias de seguridad contra la eliminación, lo que satisface el requisito de evitar que los usuarios eliminen las instantáneas de producción. Amazon Data Lifecycle Manager (DLM) puede crear instantáneas de EBS basadas en etiquetas, pero no proporciona la capacidad de proteger las instantáneas contra la eliminación por parte de los usuarios de EC2 de forma nativa. La creación de una AMI diaria de cada instancia de EC2 no es la solución, ya que el requisito es para copias de seguridad de volúmenes EBS, no para AMIs. La opción de EventBridge y SCP es más compleja y menos integrada que AWS Backup para la gestión de copias de seguridad y la protección contra la eliminación.