L'organizzazione utilizza AWS Organizations e deve creare backup incrementali giornalieri automatizzati per qualsiasi volume EBS taggato con Lifecycle: Production in un account primario. Vogliono anche impedire agli utenti di eliminare questi snapshot di produzione tramite i permessi EC2. Quale soluzione soddisfa entrambe le esigenze?

AWS Backup è la soluzione più adatta perché centralizza e automatizza i backup per vari servizi AWS, inclusi gli snapshot EBS. Permette di definire piani di backup basati su tag (Lifecycle: Production) e politiche di conservazione, e impedisce agli utenti di eliminare gli snapshot gestiti da AWS Backup tramite le normali autorizzazioni EC2, rafforzando la sicurezza. Amazon Data Lifecycle Manager (DLM) è ottimo per la gestione degli snapshot EBS, ma non offre la protezione contro l'eliminazione accidentale o intenzionale da parte degli utenti con permessi EC2, a meno che non si applichino politiche IAM complesse. Creare un'AMI giornaliera con DLM non è l'obiettivo, che è il backup dei volumi EBS. Una SCP con EventBridge è un approccio più complesso e meno integrato rispetto ad AWS Backup per la gestione dei backup e la protezione degli snapshot.