Bir uygulama, bir Application Load Balancer'ın arkasındaki bir Auto Scaling grubundaki EC2 örneklerinde çalışır. Örnek günlükleri her 15 dakikada bir merkezi bir S3 bucket'ına kopyalanır. Güvenlik ekibi, sonlandırılan bazı örneklerden günlüklerin eksik olduğunu fark etti. Sonlandırılan EC2 örneklerinden gelen günlüklerin, bu örnekler sonlandırılmadan önce merkezi S3 bucket'ına kopyalanmasını sağlayacak adımlar dizisi hangisidir?

Doğru seçenek, Systems Manager (SSM) belgelerini ve Auto Scaling yaşam döngüsü kancalarını kullanarak EC2 örnekleri sonlandırılmadan önce günlüklerin S3'e kopyalanmasını sağlar. Bir autoscaling:EC2INSTANCETERMINATING yaşam döngüsü kancası, bir örneğin sonlandırılmak üzere olduğunu algılar. Bu olay bir EventBridge kuralı tarafından yakalanır ve günlükleri S3'e kopyalamak için bir SSM belgesini tetikleyen bir Lambda işlevini çağırır. Günlükler başarıyla kopyalandıktan sonra, Lambda işlevi Auto Scaling grubuna CONTINUE sinyali göndererek sonlandırma işleminin devam etmesini sağlar. Diğer seçenekler şunlar için uygun değildir: İlk seçenek, sonlandırmayı önlemek için ABANDON sinyali gönderir ve ardından örneği doğrudan sonlandırır, bu da Auto Scaling grubunun beklenen davranışını bozabilir ve örneğin yeniden başlatılmasına neden olabilir. Üçüncü seçenek, günlük kopyalama aralığını düşürse de, sonlandırma sırasında günlüklerin eksiksiz kopyalanmasını garanti etmez ve kullanıcı verileri betiğini sonlandırma sırasında çalıştırmak güvenilir bir yöntem değildir. Dördüncü seçenek, sonlandırma için ABANDON sinyali göndererek Auto Scaling grubunun beklenen davranışını bozar ve örneğin sonlandırılmasını engeller. Ayrıca, SNS'ten doğrudan SSM belgesi çalıştırmak yerine Lambda aracılığıyla tetiklemek daha yaygın ve esnektir.