중요한 모놀리식 애플리케이션이 Amazon EC2 인스턴스(Amazon Linux 2)에서 실행되고 있습니다. 법무팀에서는 인스턴스의 암호화된 EBS 볼륨 데이터를 S3 버킷에 백업하도록 요구합니다. 애플리케이션 팀은 인스턴스의 관리 SSH 키 페어를 가지고 있지 않으며, 백업 중에도 애플리케이션은 사용자에게 서비스를 제공해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 애플리케이션 중단 없이 백업을 수행하고, 관리 SSH 키 페어가 없는 상황을 해결합니다. 인스턴스에 S3 쓰기 권한이 있는 IAM 역할을 연결하면 자격 증명 관리 없이 S3에 데이터를 복사할 수 있습니다. AWS Systems Manager Session Manager는 SSH 키 없이도 인스턴스에 안전하게 액세스하여 백업 명령을 실행할 수 있게 합니다. 오답 1은 AMI 생성 시 재부팅이 필요할 수 있으며, 새 인스턴스를 시작하는 것은 불필요한 복잡성과 비용을 초래합니다. 오답 2는 DLM이 EBS 스냅샷을 S3에 직접 복사하는 기능은 없으며, 스냅샷은 S3에 저장되지만 파일 시스템 수준의 데이터 백업과는 다릅니다. 오답 3은 AMI 생성 후 새 인스턴스를 시작하는 것은 애플리케이션 중단 없이 백업해야 한다는 요구 사항을 충족하지 못할 수 있습니다.