Zasady konta produkcyjnego wymagają, aby każda instancja EC2, do której uzyskano interaktywny dostęp, została zakończona w ciągu 24 godzin. Wszystkie aplikacje produkcyjne działają w grupach Auto Scaling i wysyłają logi za pomocą agenta CloudWatch Logs. Jak zautomatyzować wykrywanie ręcznego logowania i zapewnić zakończenie takich instancji w ciągu 24 godzin?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz subskrypcję CloudWatch Logs do funkcji AWS Lambda. Skonfiguruj funkcję, aby dodać tag do instancji EC2, która wygenerowała zdarzenie logowania, i oznacz instancję do wycofania z eksploatacji. Utwórz regułę Amazon EventBridge, aby wywoływać codzienną funkcję Lambda, która zakończy wszystkie instancje z tym tagiem..
Dlaczego to jest odpowiedź
Poprawna odpowiedź automatyzuje wykrywanie i egzekwowanie zasad. Subskrypcja CloudWatch Logs przekazuje zdarzenia logowania do funkcji Lambda, która oznacza instancję. Następnie, codzienna reguła EventBridge wyzwala inną funkcję Lambda, która kończy wszystkie instancje z tym tagiem, zapewniając zgodność z 24-godzinnym limitem. Nieprawidłowe opcje: Opcja z AWS Step Functions jest zbyt złożona i niepotrzebna do tego zadania. Opcja z alarmem CloudWatch i powiadomieniem SNS wymaga ręcznej interwencji, co nie jest automatyzacją. Opcja z SQS i grupą instancji roboczych wprowadza niepotrzebną złożoność i opóźnienia, a także nie zapewnia automatycznego zakończenia instancji w wymaganym czasie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana