Een kritieke monolithische applicatie draait op een Amazon EC2-instance (Amazon Linux 2). De juridische afdeling vereist dat de versleutelde EBS-volumedata van de instance wordt geback-upt naar een S3-bucket. Het applicatieteam heeft de administratieve SSH-sleutelpaar van de instance niet, en de applicatie moet gebruikers blijven bedienen tijdens de back-up. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing maakt gebruik van AWS Systems Manager Session Manager, waardoor toegang tot de instance mogelijk is zonder SSH-sleutels, wat voldoet aan de vereiste dat het applicatieteam de sleutel niet heeft. Het koppelen van een IAM-rol met S3-schrijfrechten aan de instance stelt de applicatie in staat om data rechtstreeks naar S3 te kopiëren, terwijl de applicatie online blijft. De optie om een AMI te maken met de reboot-optie ingeschakeld is onacceptabel omdat de applicatie beschikbaar moet blijven. Het maken van een AMI en een nieuwe instance starten, of alleen een AMI maken, vereist downtime of een complexe failover, en lost het probleem van het ontbreken van de SSH-sleutel niet op voor directe toegang tot de originele instance. Het maken van een EBS-snapshot met DLM is een goede back-upstrategie, maar kopieert de data niet direct naar S3 vanuit de instance zelf, wat de vraag impliceert.