Une application s'exécute sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer. Les journaux d'instances sont copiés vers un compartiment S3 central toutes les 15 minutes. L'équipe de sécurité a constaté que les journaux de certaines instances terminées sont manquants. Quel ensemble d'étapes garantira que les journaux des instances EC2 en cours de terminaison sont copiés vers le compartiment S3 central avant que ces instances ne soient terminées ?

L'option correcte utilise un hook de cycle de vie Auto Scaling pour intercepter l'événement de terminaison d'instance (autoscaling:EC2INSTANCETERMINATING). Une fonction Lambda est déclenchée par EventBridge et utilise AWS Systems Manager SendCommand pour exécuter un script de copie de journaux sur l'instance avant qu'elle ne soit complètement arrêtée. Envoyer CONTINUE permet au processus de terminaison de se poursuivre normalement après la copie des journaux. Les options incorrectes ont des lacunes : La première option est trop complexe et risque d'échouer car elle tente d'empêcher la terminaison et de la gérer manuellement via le SDK, ce qui n'est pas la meilleure pratique pour les hooks de cycle de vie. La troisième option ne garantit pas la copie des journaux avant la terminaison car la modification de l'intervalle ne couvre pas les terminaisons imprévues, et l'exécution d'un script via l'AWS CLI sur une instance en cours de terminaison est peu fiable. La quatrième option utilise SNS mais envoie ABANDON au lieu de CONTINUE, ce qui empêcherait la terminaison de l'instance, allant à l'encontre de l'objectif.