Политика производственной учетной записи требует, чтобы любой инстанс EC2, к которому был осуществлен интерактивный доступ, был терминирован в течение 24 часов. Все производственные приложения работают в Auto Scaling groups и отправляют логи с помощью агента CloudWatch Logs. Как можно автоматизировать обнаружение ручного входа в систему и гарантировать, что такие инстансы будут терминированы в течение 24 часов?

Правильный ответ автоматизирует обнаружение и принудительное завершение. Подписка CloudWatch Logs на функцию Lambda позволяет функции реагировать на события входа в систему, помечая затронутые инстансы. Затем правило EventBridge запускает другую функцию Lambda ежедневно, чтобы завершить все помеченные инстансы, обеспечивая соблюдение политики в течение 24 часов. Неправильные варианты: Использование AWS Step Functions избыточно для этой задачи и усложняет решение без необходимости. Отправка уведомления в SNS и ручное завершение не автоматизирует процесс и не гарантирует соблюдение политики. Использование SQS и группы рабочих инстансов для планирования EventBridge является излишне сложным и неэффективным по сравнению с прямым использованием EventBridge.