本番環境のアカウントポリシーでは、対話形式でアクセスされたEC2インスタンスは24時間以内に終了する必要があります。すべての本番環境アプリケーションはAuto Scalingグループで実行され、CloudWatch Logsエージェントを使用してログを送信します。手動ログインを検出し、そのようなインスタンスが24時間以内に終了されることを自動化するにはどうすればよいですか？

正解は、CloudWatch Logsサブスクリプションフィルターを使用してログインイベントを検出し、AWS Lambda関数をトリガーすることです。このLambda関数は、ログインされたEC2インスタンスに「廃止対象」などのタグを追加します。次に、Amazon EventBridgeルールを毎日スケジュールし、別のLambda関数を呼び出します。この2番目のLambda関数は、「廃止対象」タグを持つすべてのインスタンスを検索し、それらを終了します。これにより、手動ログインされたインスタンスが24時間以内に確実に終了されます。 不正解の選択肢は以下の理由で適切ではありません。 最初の選択肢はStep Functionsを使用していますが、Lambda関数で直接タグ付けと終了処理を組み合わせる方がシンプルで効率的です。 2番目の選択肢は手動での対応に依存しており、自動化の要件を満たしません。 3番目の選択肢はSQSキューとワーカーインスタンスという複雑なアーキテクチャを導入しており、このユースケースには過剰です。