La policy dell'account di produzione richiede che qualsiasi istanza EC2 a cui è stato effettuato l'accesso in modo interattivo venga terminata entro 24 ore. Tutte le applicazioni di produzione vengono eseguite in gruppi Auto Scaling e inviano i log utilizzando l'agente CloudWatch Logs. Come è possibile automatizzare il rilevamento di un accesso manuale e garantire che tali istanze vengano terminate entro 24 ore?

L'opzione corretta automatizza il rilevamento e la terminazione. Una sottoscrizione CloudWatch Logs invia gli eventi di accesso a una funzione Lambda. Questa Lambda tagga l'istanza EC2, segnalandola per la terminazione. Una regola EventBridge giornaliera invoca una seconda Lambda che cerca e termina tutte le istanze con quel tag, garantendo la conformità alla policy delle 24 ore. Le altre opzioni sono meno efficaci: La prima opzione introduce AWS Step Functions, che è un'aggiunta non necessaria e complessa per questo caso d'uso. La seconda opzione si basa su un intervento manuale del team operativo, che non garantisce la terminazione entro 24 ore e non è un'automazione. La terza opzione utilizza Amazon SQS e un gruppo di istanze worker, che è un'architettura eccessivamente complessa per un compito che può essere gestito più semplicemente con Lambda e EventBridge.