Kuruluş, AWS Organizations kullanıyor ve birincil bir hesaptaki Lifecycle: Production etiketiyle etiketlenmiş tüm EBS birimleri için otomatik günlük artımlı yedeklemeler oluşturması gerekiyor. Ayrıca, kullanıcıların EC2 izinleri aracılığıyla bu üretim anlık görüntülerini silmesini engellemek istiyorlar. Hangi çözüm her iki ihtiyacı da karşılar?

Doğru cevap, her iki gereksinimi de karşıladığı için AWS Backup'ı kullanmaktır. AWS Backup, etiketlere dayalı yedekleme planları oluşturmanıza olanak tanır ve bu sayede "Lifecycle: Production" etiketine sahip tüm EBS birimleri için otomatik günlük artımlı yedeklemeler yapılandırabilirsiniz. Ayrıca, AWS Backup tarafından oluşturulan yedeklemeler, EC2 izinleri aracılığıyla doğrudan silinemez; bu, kullanıcıların üretim anlık görüntülerini silmesini engelleme ihtiyacını karşılar. Diğer seçenekler neden yanlış: Amazon Data Lifecycle Manager (DLM) EBS birimleri için anlık görüntüler oluşturabilir, ancak DLM tarafından oluşturulan anlık görüntüler, uygun EC2 izinlerine sahip kullanıcılar tarafından silinebilir. Bu, ikinci gereksinimi karşılamaz. Bir EventBridge kuralı ve SCP kombinasyonu, anlık görüntü silmeyi engelleyebilir ancak bu, AWS Backup'ın sunduğu entegre ve daha yönetilebilir yedekleme çözümüne kıyasla daha karmaşık bir yaklaşımdır. Ayrıca, EventBridge kuralı doğrudan artımlı yedeklemeleri yönetmekte AWS Backup kadar yetenekli değildir. DLM'yi günlük AMI'ler oluşturmak için kullanmak, EBS birimlerinin yedeklenmesi gereksinimini karşılamaz, çünkü AMI'ler tüm bir örneğin görüntüsüdür, sadece EBS birimlerinin değil.