Aplikacja działa na instancjach EC2 w grupie Auto Scaling za Application Load Balancerem. Logi instancji są kopiowane do centralnego zasobnika S3 co 15 minut. Zespół bezpieczeństwa odkrył, że brakuje logów z niektórych zakończonych instancji. Jaki zestaw kroków zapewni skopiowanie logów z kończących działanie instancji EC2 do centralnego zasobnika S3 przed ich zakończeniem?

Poprawna odpowiedź wykorzystuje hak cyklu życia Auto Scaling, aby wstrzymać proces zakończenia instancji, gdy wystąpi zdarzenie autoscaling:EC2INSTANCETERMINATING. W tym momencie funkcja Lambda jest wywoływana przez EventBridge. Lambda używa AWS Systems Manager SendCommand do uruchomienia skryptu na instancji, który kopiuje logi do S3. Po pomyślnym skopiowaniu logów, Lambda wysyła CONTINUE do grupy Auto Scaling, pozwalając na zakończenie instancji. To zapewnia, że logi są zawsze kopiowane przed zakończeniem instancji. Pierwsza opcja jest niepoprawna, ponieważ wysyłanie ABANDON zapobiegłoby zakończeniu instancji, a uruchamianie skryptu bezpośrednio z Lambda na instancji jest mniej elastyczne niż użycie Systems Manager. Trzecia opcja nie gwarantuje, że wszystkie logi zostaną skopiowane, ponieważ zmiana interwału nie rozwiązuje problemu logów z instancji kończących działanie, a uruchamianie skryptu danych użytkownika przez AWS CLI na zakończonej instancji jest niemożliwe. Czwarta opcja jest niepoprawna, ponieważ wysłanie ABANDON do grupy Auto Scaling zapobiegłoby zakończeniu instancji, a nie kontynuowało je.