Kritik, monolitik bir uygulama bir Amazon EC2 instance'ında (Amazon Linux 2) çalışmaktadır. Hukuk departmanı, instance'ın şifrelenmiş EBS volume verilerinin bir S3 bucket'ına yedeklenmesini talep etmektedir. Uygulama ekibinin instance'ın yönetimsel SSH anahtar çifti yoktur ve yedekleme sırasında uygulamanın kullanıcılara hizmet vermeye devam etmesi gerekmektedir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, mevcut EC2 instance'ına S3 yazma izinleri veren bir IAM rolü eklemeyi ve AWS Systems Manager Session Manager kullanarak instance'a erişip verileri S3'e kopyalamayı içerir. Bu çözüm, SSH anahtar çifti olmadan instance'a güvenli bir şekilde erişim sağlar ve uygulama kesintisi olmadan yedekleme yapılmasına olanak tanır. Diğer seçenekler neden yanlış: Yeniden başlatma seçeneğiyle AMI oluşturmak veya yeni bir instance başlatmak, uygulamanın kesintisiz çalışması gereksinimini karşılamaz. Uygulama kesintiye uğrar. Amazon Data Lifecycle Manager (DLM) ile EBS anlık görüntüsü almak, verileri S3'e doğrudan kopyalamaz; anlık görüntüler S3'te depolansa da, bu çözüm doğrudan S3'e dosya yedekleme gereksinimini karşılamaz. Ayrıca, anlık görüntüler tüm volume'ü yedeklerken, spesifik dosyaların S3'e kopyalanması istenmektedir.