Varias instancias EC2 en un entorno de desarrollo ejecutan una aplicación que consume muchos recursos. El administrador de SysOps necesita una forma automatizada de detener estas instancias cuando están inactivas. ¿Qué método satisfará esta necesidad?

La opción correcta es crear una alarma de CloudWatch basada en la utilización de la CPU. Una baja utilización de la CPU (por ejemplo, por debajo del 5% durante 30 minutos) es un indicador fiable de que una instancia EC2 está inactiva. CloudWatch puede configurarse para monitorear esta métrica y, al activarse la alarma, ejecutar una acción automatizada para detener la instancia, lo que ahorra costos. Las otras opciones son menos adecuadas: Inspeccionar los logs de CloudTrail para la ausencia de actividad de la API de EC2 no es un buen indicador de la inactividad de la aplicación, ya que la aplicación podría estar ejecutándose sin realizar llamadas a la API de EC2. Una alarma basada en VolumeReadBytes (lecturas del disco) tampoco es un indicador fiable de inactividad de la aplicación, ya que una aplicación inactiva podría no realizar lecturas de disco, pero una aplicación activa podría no estar leyendo del disco constantemente. AWS Config se utiliza para evaluar el cumplimiento y los cambios en la configuración de los recursos, no para monitorear la actividad de la aplicación o detener instancias basándose en la inactividad operativa.