Het beleid voor productieaccounts vereist dat elke EC2-instantie die interactief is benaderd, binnen 24 uur wordt beëindigd. Alle productie-apps draaien in Auto Scaling-groepen en versturen logs met behulp van de CloudWatch Logs-agent. Hoe kun je het detecteren van een handmatige login automatiseren en ervoor zorgen dat dergelijke instanties binnen 24 uur worden beëindigd?

Het correcte antwoord automatiseert de detectie en beëindiging efficiënt. Een CloudWatch Logs-abonnement stuurt login-gebeurtenissen naar een Lambda-functie. Deze functie tagt de EC2-instantie, wat aangeeft dat deze moet worden beëindigd. Een dagelijkse EventBridge-regel activeert een tweede Lambda-functie die alle getagde instanties beëindigt, waardoor de beleidsvereiste van 24 uur wordt nageleefd. De andere opties zijn minder optimaal: Het gebruik van AWS Step Functions is onnodig complex voor deze taak. Een CloudWatch-alarm dat alleen een melding naar een operationsteam stuurt, is geen automatisering en garandeert niet dat de instantie binnen 24 uur wordt beëindigd. Het gebruik van een SQS-wachtrij en worker-instanties voegt onnodige complexiteit en kosten toe voor een taak die eenvoudiger kan worden afgehandeld met Lambda en EventBridge.