ALB 뒤에 있는 Auto Scaling 그룹의 Linux EC2 인스턴스 50대로 구성된 플릿이 ELB HTTP 상태 확인에 실패하여 로그를 수집하기 전에 종료되는 경우가 있습니다. 근본 원인 분석을 위해 종료 전에 로그를 검색할 수 있도록 로그 수집을 자동화하려면 어떻게 해야 합니까?

정답은 Auto Scaling 수명 주기 후크를 사용하여 인스턴스를 Terminating:Wait 상태로 전환하고, EC2 Instance-terminate Lifecycle Action에 대한 EventBridge 규칙을 생성하여 SSM Run Command를 호출해 로그를 수집하고 S3로 푸시한 다음, 수명 주기 작업을 완료하는 Lambda를 호출하는 것입니다. 이 방법은 인스턴스가 종료되기 전에 로그를 안정적으로 수집할 수 있도록 합니다. Auto Scaling 수명 주기 후크는 인스턴스가 종료되기 전에 Terminating:Wait 상태로 전환하여 로그 수집을 위한 시간을 확보합니다. EventBridge 규칙은 이 수명 주기 이벤트를 감지하고 SSM Run Command를 트리거하여 인스턴스에서 로그를 수집하고 S3에 저장합니다. 마지막으로 Lambda 함수는 수명 주기 작업을 완료하여 인스턴스 종료 프로세스를 재개합니다. 오답 1은 CloudWatch 경보를 사용하여 SSM Run Command를 호출하는데, 이는 인스턴스 종료 이벤트를 직접 트리거하기 어렵고, Pending:Wait 상태는 인스턴스 시작 시 사용됩니다. 오답 2는 AWS Config 규칙과 Step Functions를 사용하지만, AWS Config는 주로 규정 준수 모니터링에 사용되며, 종료 전 로그 수집에는 EventBridge와 SSM Run Command 조합이 더 효율적입니다. 오답 3은 CloudWatch 구독 필터와 CloudWatch 에이전트를 사용하는데, 이는 실시간 로그 스트리밍에 더 적합하며, 종료 전 특정 작업을 수행하기에는 유연성이 떨어집니다.