Критически важное монолитное приложение работает на инстансе Amazon EC2 (Amazon Linux 2). Юридический отдел требует, чтобы зашифрованные данные тома EBS инстанса были скопированы в бакет S3. Команда приложения не имеет административной пары ключей SSH для инстанса, и приложение должно продолжать обслуживать пользователей во время резервного копирования. Какое решение соответствует этим требованиям?

Правильный ответ позволяет выполнить резервное копирование без прерывания работы приложения и без использования SSH-ключей. Присоединение роли IAM к инстансу предоставляет необходимые разрешения для записи в S3. AWS Systems Manager Session Manager обеспечивает безопасный доступ к инстансу без SSH-ключей, что соответствует требованию отсутствия административной пары ключей. Остальные варианты не подходят: Создание AMI с перезагрузкой или запуск нового инстанса из AMI приведет к простою приложения, что нарушает требование непрерывности обслуживания. Создание снимка EBS через DLM не копирует данные напрямую в S3 в виде файлов, а создает снимок тома, который хранится в S3, но не доступен как отдельные файлы. Требуется именно копирование данных в бакет S3.