Un'organizzazione gestisce gli account con AWS Organizations e necessita di una strategia di backup per tutte le istanze EC2 in ogni account. L'approccio dovrebbe essere il modo più efficiente dal punto di vista operativo per applicare i backup a livello aziendale. Quale soluzione soddisfa questo requisito?

La risposta corretta è "Utilizzare AWS Backup dall'account di gestione per distribuire policy di backup su tutti gli account e le risorse membro". AWS Backup è un servizio centralizzato che consente di configurare e gestire policy di backup su più account AWS e servizi, inclusi gli snapshot EC2. L'account di gestione di AWS Organizations può implementare queste policy a livello aziendale, garantendo un approccio efficiente e coerente. Le altre opzioni sono meno efficienti. Distribuire una funzione Lambda in ogni account richiederebbe una gestione decentralizzata e complessa. Creare un CloudFormation StackSet per taggare le istanze non esegue il backup, ma solo identifica le risorse. Una Service Control Policy (SCP) serve a limitare le azioni, non a innescare processi di backup.