Un'applicazione viene eseguita su istanze EC2 in un gruppo Auto Scaling dietro un Application Load Balancer. I log delle istanze vengono copiati in un bucket S3 centrale ogni 15 minuti. Il team di sicurezza ha scoperto che mancano i log di alcune istanze terminate. Quale serie di passaggi garantirà che i log delle istanze EC2 in fase di terminazione vengano copiati nel bucket S3 centrale prima che tali istanze vengano terminate?

L'opzione corretta utilizza un hook del ciclo di vita di Auto Scaling per mettere in pausa la terminazione dell'istanza nello stato EC2INSTANCETERMINATING. Una regola EventBridge rileva questo evento e invoca una funzione Lambda. La Lambda esegue un documento AWS Systems Manager (SSM) sull'istanza per copiare i log su S3. Una volta completata la copia, la Lambda invia un segnale CONTINUE al gruppo Auto Scaling, consentendo all'istanza di terminare. Questo garantisce che i log vengano copiati in modo affidabile prima della terminazione. L'opzione errata 1 è troppo complessa e rischiosa, richiedendo l'invio di ABANDON e la terminazione manuale dell'istanza. L'opzione errata 3 non garantisce la copia dei log al momento della terminazione e si basa su un intervallo fisso. L'opzione errata 4 invia ABANDON e non permette all'Auto Scaling Group di terminare l'istanza in modo pulito.