La política de la cuenta de producción exige que cualquier instancia EC2 a la que se haya accedido interactivamente se termine en un plazo de 24 horas. Todas las aplicaciones de producción se ejecutan en grupos de Auto Scaling y envían registros mediante el agente de CloudWatch Logs. ¿Cómo se puede automatizar la detección de un inicio de sesión manual y garantizar que dichas instancias se terminen en un plazo de 24 horas?

La opción correcta utiliza una suscripción de CloudWatch Logs para detectar inicios de sesión interactivos, ya que los registros del agente de CloudWatch Logs capturan esta actividad. Una función de Lambda procesa estos eventos, etiquetando las instancias afectadas para su identificación. Luego, una regla de EventBridge invoca otra función de Lambda diariamente para terminar las instancias con esa etiqueta, asegurando el cumplimiento de la política de 24 horas. Las otras opciones son incorrectas porque: La primera opción sugiere AWS Step Functions, que es una orquestación de flujos de trabajo más compleja de lo necesario para esta tarea sencilla de etiquetado y terminación. La segunda opción depende de la intervención manual del equipo de operaciones, lo cual no automatiza el proceso como se requiere. La tercera opción introduce una cola SQS y un grupo de instancias de trabajo, lo que añade complejidad innecesaria para una tarea que puede ser manejada directamente por Lambda y EventBridge.