重要なモノリシックアプリケーションがAmazon EC2インスタンス (Amazon Linux 2) で稼働しています。法務部門は、インスタンスの暗号化されたEBSボリュームデータをS3バケットにバックアップすることを要求しています。アプリケーションチームはインスタンスの管理者SSHキーペアを持っておらず、バックアップ中もアプリケーションはユーザーにサービスを提供し続ける必要があります。これらの要件を満たすソリューションはどれですか？

このソリューションは、既存のインスタンスにS3書き込み権限を持つIAMロールをアタッチし、AWS Systems Manager Session Managerを使用してインスタンスに安全にアクセスし、データをS3にコピーすることで、すべての要件を満たします。Session ManagerはSSHキーペアなしでアクセスを可能にし、アプリケーションはバックアップ中も稼働し続けます。 誤った選択肢： AMIを作成して新しいインスタンスを起動する方法は、アプリケーションのダウンタイムを引き起こす可能性があり、既存のインスタンスのデータが直接バックアップされないため不適切です。 Amazon Data Lifecycle Manager (DLM) はEBSスナップショットの管理には優れていますが、スナップショットからS3バケットへの直接的なデータコピーは提供しません。 再起動オプションを有効にしたAMI作成は、アプリケーションのダウンタイムを引き起こすため、要件を満たしません。