Une application web populaire s'exécute sur plusieurs instances Linux EC2 au sein d'un groupe Auto Scaling dans un sous-réseau privé, avec un Application Load Balancer ciblant ces instances. Systems Manager Session Manager et SSM Agent sont configurés sur toutes les instances. Après une nouvelle version, certaines instances sont marquées comme non saines et sont terminées, ce qui réduit la capacité. Les journaux CloudWatch ne sont pas concluants. Comment devriez-vous obtenir l'accès à une instance pour le dépannage ?

La bonne réponse est de suspendre le processus Terminate du groupe Auto Scaling. Cela empêche le groupe Auto Scaling de terminer automatiquement les instances jugées non saines, vous permettant ainsi de vous connecter à ces instances via Session Manager pour le dépannage. Une fois le dépannage terminé, vous pouvez reprendre le processus Terminate. Suspendre le processus HealthCheck n'empêcherait pas la terminaison des instances existantes déjà marquées comme non saines. Activer la protection contre la terminaison d'instance EC2 n'est pas géré par Auto Scaling et ne s'applique pas directement à la terminaison automatique due aux vérifications de santé. Définir la politique de terminaison sur OldestInstance modifierait l'ordre de terminaison mais n'empêcherait pas la terminaison des instances non saines.