조직은 AWS Organizations를 사용하며, 기본 계정에서 Lifecycle: Production 태그가 지정된 모든 EBS 볼륨에 대해 자동화된 일일 증분 백업을 생성해야 합니다. 또한 EC2 권한을 통해 사용자가 이러한 프로덕션 스냅샷을 삭제하는 것을 방지하고자 합니다. 두 가지 요구 사항을 모두 충족하는 솔루션은 무엇입니까?

AWS Backup은 중앙 집중식 백업 서비스로, AWS Organizations와 통합되어 여러 계정에서 백업 정책을 관리할 수 있습니다. Lifecycle: Production 태그가 지정된 EBS 볼륨에 대한 일일 증분 백업을 예약하고, 백업 볼트 잠금(Backup Vault Lock)을 통해 스냅샷 삭제를 방지할 수 있어 두 가지 요구 사항을 모두 충족합니다. Amazon Data Lifecycle Manager는 EBS 스냅샷을 관리하지만, AWS Organizations와의 통합이나 스냅샷 삭제 방지 기능이 AWS Backup만큼 강력하지 않습니다. EventBridge 규칙과 SCP를 결합하는 방법은 복잡하고, SCP는 스냅샷 삭제를 거부할 수 있지만 백업 자체를 관리하는 데는 AWS Backup이 더 적합합니다. AMI 생성은 인스턴스 백업이지 EBS 볼륨 백업이 아니므로 요구 사항에 부합하지 않습니다.