一個關鍵的單體應用程式在 Amazon EC2 執行個體 (Amazon Linux 2) 上運行。法務部門要求將該執行個體的加密 EBS 磁碟區資料備份到 S3 儲存桶。應用程式團隊沒有該執行個體的管理 SSH 金鑰對，並且應用程式在備份期間必須保持為使用者提供服務。哪種解決方案符合這些要求？

正確答案是將授予 S3 寫入權限的 IAM 角色附加到執行個體，並使用 AWS Systems Manager Session Manager 存取執行個體並執行命令將資料複製到 S3。這種方法符合所有要求：IAM 角色提供安全且無需憑證的 S3 寫入權限；Session Manager 允許在沒有 SSH 金鑰的情況下安全存取執行個體；且應用程式在資料複製期間可以保持運行，因為這是透過執行個體內部操作完成的。 其他選項不符合要求： 使用 AMI 重啟或啟動新執行個體會導致應用程式停機，不符合「應用程式在備份期間必須保持為使用者提供服務」的要求。 使用 Amazon Data Lifecycle Manager (DLM) 建立 EBS 快照本身無法直接將資料複製到 S3 儲存桶，它只備份 EBS 磁碟區。若要將快照中的特定檔案複製到 S3，仍需啟動執行個體並執行複製操作，這可能涉及停機或額外複雜性。