Een vloot van 50 Linux EC2-instances in een Auto Scaling-groep achter een ALB faalt soms ELB HTTP health checks en wordt beëindigd voordat logs kunnen worden verzameld. Hoe kan logverzameling worden geautomatiseerd zodat logs worden opgehaald vóór beëindiging voor root cause-analyse?

De juiste oplossing is om Auto Scaling lifecycle hooks te gebruiken om instances in de Terminating:Wait-status te plaatsen. Dit geeft je de tijd om actie te ondernemen voordat de instance wordt beëindigd. Vervolgens creëer je een EventBridge-regel die reageert op de EC2 Instance-terminate Lifecycle Action. Deze regel triggert een Lambda-functie. De Lambda-functie roept SSM Run Command aan op de betreffende instance om logs te verzamelen en deze naar S3 te pushen. Tot slot voltooit de Lambda de lifecycle-actie, waardoor de instance kan worden beëindigd. De andere opties zijn minder effectief: Het gebruik van Pending:Wait is voor het opstarten van instances, niet voor beëindiging. Een AWS Config-regel is niet de meest directe manier om te reageren op lifecycle-acties en een Step Functions-workflow is te complex voor deze taak. Een CloudWatch subscription filter voor 'EC2 Instance Terminate Successful' is niet de juiste trigger voor een lifecycle hook en de CloudWatch agent is niet ontworpen om scripts te triggeren op deze manier.