Un'applicazione monolitica critica è in esecuzione su un'istanza Amazon EC2 (Amazon Linux 2). Il reparto legale richiede che i dati del volume EBS crittografato dell'istanza vengano sottoposti a backup su un bucket S3. Il team dell'applicazione non dispone della coppia di chiavi SSH amministrative dell'istanza e l'applicazione deve continuare a servire gli utenti durante il backup. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'associazione di un ruolo IAM all'istanza EC2 con permessi di scrittura su S3. Successivamente, si utilizza AWS Systems Manager Session Manager per accedere all'istanza ed eseguire comandi per copiare i dati su S3. Questo approccio è ideale perché Session Manager consente l'accesso all'istanza senza la necessità di chiavi SSH, soddisfacendo il requisito che il team non le possiede. L'applicazione può continuare a servire gli utenti poiché l'operazione di backup non richiede il riavvio dell'istanza o la creazione di nuove istanze. Le opzioni che prevedono la creazione di una nuova AMI o il riavvio dell'istanza non sono valide perché interromperebbero il servizio dell'applicazione o richiederebbero la creazione di nuove risorse, violando il requisito di continuità del servizio. La creazione di uno snapshot EBS e la copia dei dati su S3 non è una soluzione diretta per copiare i dati dal volume a S3 in un formato accessibile, ma piuttosto per fare il backup del volume stesso.