La politique du compte de production exige que toute instance EC2 ayant fait l'objet d'un accès interactif soit arrêtée dans les 24 heures. Toutes les applications de production s'exécutent dans des groupes Auto Scaling et envoient des journaux à l'aide de l'agent CloudWatch Logs. Comment pouvez-vous automatiser la détection d'une connexion manuelle et vous assurer que ces instances sont arrêtées dans les 24 heures ?

La bonne approche consiste à utiliser un abonnement CloudWatch Logs pour déclencher une fonction Lambda lorsqu'un événement de connexion est détecté. Cette fonction Lambda peut alors baliser l'instance EC2 concernée. Une règle EventBridge planifiée quotidiennement peut ensuite invoquer une autre fonction Lambda pour arrêter toutes les instances portant cette balise, garantissant ainsi le respect de la politique de 24 heures. L'option d'alerte SNS n'est pas entièrement automatisée et dépend d'une action manuelle. L'option SQS avec un groupe d'instances de travail est trop complexe pour cette tâche et introduit une latence inutile. L'option Step Functions est une solution viable mais plus complexe que nécessaire pour le balisage et l'arrêt simple.