Una flotta di 50 istanze Linux EC2 in un gruppo Auto Scaling dietro un ALB a volte fallisce i controlli di integrità HTTP di ELB e viene terminata prima che i log possano essere raccolti. Come si può automatizzare la raccolta dei log in modo che vengano recuperati prima della terminazione per l'analisi della causa principale?

L'opzione corretta utilizza i lifecycle hooks di Auto Scaling per mettere le istanze nello stato Terminating:Wait, che è il momento appropriato per raccogliere i log prima della terminazione effettiva. Una regola EventBridge può essere configurata per rilevare l'evento EC2 Instance-terminate Lifecycle Action. Questa regola invoca una funzione AWS Lambda. La Lambda, a sua volta, utilizza SSM Run Command per eseguire uno script sulle istanze EC2 che raccoglie i log e li carica su S3 per l'analisi. Infine, la Lambda completa l'azione del ciclo di vita, consentendo la terminazione dell'istanza. Le opzioni errate presentano diverse inesattezze: La prima opzione suggerisce Pending:Wait, che è uno stato di avvio dell'istanza, non di terminazione. Inoltre, un allarme CloudWatch per EC2 Instance Terminate Successful si attiva dopo la terminazione, non prima. La seconda opzione propone una regola AWS Config, che è più adatta per la conformità e la gestione delle modifiche, non per l'attivazione in tempo reale di azioni di raccolta log durante la terminazione. La terza opzione suggerisce un filtro di sottoscrizione CloudWatch per EC2 Instance Terminate Successful, che è troppo tardi. Inoltre, l'agente CloudWatch non è il meccanismo corretto per eseguire script in risposta a eventi del ciclo di vita.