Een populaire webapplicatie draait op meerdere Linux EC2-instances in een Auto Scaling-groep binnen een privé-subnet, met een Application Load Balancer die op die instances is gericht. Systems Manager Session Manager en SSM Agent zijn geconfigureerd op alle instances. Na een nieuwe release worden sommige instances als ongezond gemarkeerd en beëindigd, waardoor de capaciteit afneemt. CloudWatch-logs zijn niet doorslaggevend. Hoe krijgt u toegang tot een instance voor probleemoplossing?

De correcte optie is het opschorten van het Terminate-proces van de Auto Scaling-groep. Dit voorkomt dat ongezonde instances automatisch worden beëindigd, waardoor u de tijd krijgt om via Session Manager verbinding te maken en problemen op te lossen. Zodra het probleem is geïdentificeerd en opgelost, kan het Terminate-proces worden hervat. Het opschorten van het HealthCheck-proces is onjuist omdat dit de detectie van ongezonde instances zou voorkomen, wat niet helpt bij het isoleren van het probleem. Het inschakelen van EC2 instance termination protection is ook onjuist, omdat dit alleen voorkomt dat een instance handmatig wordt beëindigd, niet door de Auto Scaling-groep. Het instellen van het beëindigingsbeleid op OldestInstance lost het probleem niet op, maar bepaalt alleen welke instance wordt beëindigd als er meerdere ongezond zijn.