Une application monolithique critique s'exécute sur une instance Amazon EC2 (Amazon Linux 2). Le service juridique exige que les données du volume EBS chiffré de l'instance soient sauvegardées dans un compartiment S3. L'équipe d'application ne dispose pas de la paire de clés SSH administrative de l'instance, et l'application doit continuer à servir les utilisateurs pendant la sauvegarde. Quelle solution répond à ces exigences ?

La solution correcte répond à toutes les exigences. Attacher un rôle IAM à l'instance avec des autorisations d'écriture S3 permet à l'instance de copier des données vers S3. L'utilisation de AWS Systems Manager Session Manager résout le problème de l'absence de la paire de clés SSH administrative, permettant un accès sécurisé et sans clé à l'instance. Enfin, la copie des données depuis l'instance en cours d'exécution garantit que l'application continue de servir les utilisateurs pendant la sauvegarde, évitant toute interruption de service. Les autres options sont incorrectes car : Créer une AMI avec redémarrage ou lancer une nouvelle instance à partir d'une AMI entraînerait une interruption de service pour l'application, ce qui est contraire à l'exigence de disponibilité. Prendre un instantané EBS avec DLM sauvegarde le volume, mais ne copie pas directement les données vers S3, et l'exigence est de sauvegarder les données du volume dans un compartiment S3.