Организация использует AWS Organizations и должна создавать автоматические ежедневные инкрементальные резервные копии для любого тома EBS, помеченного тегом Lifecycle: Production, в основной учетной записи. Они также хотят запретить пользователям удалять эти производственные снимки с помощью разрешений EC2. Какое решение удовлетворяет обоим требованиям?

AWS Backup — это централизованный сервис резервного копирования, который поддерживает автоматическое создание инкрементальных снимков EBS на основе тегов и централизованное управление политиками хранения. Он позволяет создавать планы резервного копирования, которые автоматически применяются к ресурсам с определенными тегами, удовлетворяя требованию ежедневных инкрементальных резервных копий для томов с тегом Lifecycle: Production. Кроме того, AWS Backup может предотвратить удаление снимков пользователями EC2, поскольку управление снимками осуществляется через политики AWS Backup, а не напрямую через разрешения EC2. Amazon Data Lifecycle Manager (DLM) может создавать снимки EBS, но не предлагает такой же уровень централизованного управления и защиты от удаления, как AWS Backup. SCP может запретить удаление снимков, но не автоматизирует процесс их создания. Создание AMI не является прямым решением для резервного копирования томов EBS.