Приложение работает на инстансах EC2 в группе Auto Scaling за Application Load Balancer. Логи инстансов копируются в центральный S3 бакет каждые 15 минут. Команда безопасности обнаружила, что логи некоторых завершенных инстансов отсутствуют. Какой набор шагов обеспечит копирование логов завершающихся инстансов EC2 в центральный S3 бакет до того, как эти инстансы будут завершены?

Правильный ответ позволяет выполнить скрипт копирования логов на завершающемся инстансе до его фактического удаления. Хук жизненного цикла Auto Scaling с событием autoscaling:EC2INSTANCETERMINATING приостанавливает завершение инстанса. EventBridge вызывает функцию Lambda, которая использует Systems Manager SendCommand для выполнения скрипта копирования логов на инстансе. После успешного копирования логов Lambda отправляет сигнал CONTINUE, позволяя Auto Scaling завершить инстанс. Остальные варианты не подходят: Первый вариант с ABANDON предотвратит завершение инстанса, что не является желаемым поведением. Третий вариант с изменением интервала копирования не гарантирует, что логи будут скопированы непосредственно перед завершением. Запуск скрипта user-data через AWS CLI для завершающегося инстанса не является стандартным или надежным подходом. Четвертый вариант с ABANDON также предотвратит завершение инстанса, а использование SNS для вызова SendCommand менее прямолинейно, чем EventBridge-Lambda.