SAP-C02 第 14 题
题目
一家公司正在应用程序负载均衡器后面的 Auto Scaling 组中的多个 Amazon EC2 实例上运行应用程序。应用程序的负载全天都在变化，EC2 实例会定期扩展和缩减。 EC2 实例中的日志文件每 15 分钟复制一次到中央 Amazon S3 存储桶。安全团队发现某些已终止的 EC2 实例缺少日志文件。哪组操作将确保日志文件从已终止的 EC2 实例复制到中央 S3 存储桶？
选项
A. 创建一个脚本以将日志文件复制到 Amazon S3，并将该脚本存储在 EC2 实例上的文件中。创建 Auto Scaling 生命周期挂钩和 Amazon EventBridge 规则以检测来自 Auto Scaling 组的生命周期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 转换上调用 AWS Lambda 函数以将 ABANDON 发送到 Auto Scaling 组以防止终止，运行脚本以复制日志文件，并使用 AWS 开发工具包终止实例。
B. 使用脚本创建 AWS Systems Manager 文档以将日志文件复制到 Amazon S3。创建 Auto Scaling 生命周期挂钩和 Amazon EventBridge 规则以检测来自 Auto Scaling 组的生命周期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 转换上调用 AWS Lambda 函数，以调用 AWS Systems Manager API SendCommand 操作来运行文档以复制日志文件并将 CONTINUE 发送到 Auto Scaling 组以终止实例。
C. 将日志传送速率更改为每 5 分钟一次。创建一个脚本以将日志文件复制到 Amazon S3，并将该脚本添加到 EC2 实例用户数据。创建 Amazon EventBridge 规则来检测 EC2 实例终止。从 EventBridge 规则调用 AWS Lambda 函数，该函数使用 AWS CLI 运行用户数据脚本来复制日志文件并终止实例。
D. 使用脚本创建 AWS Systems Manager 文档以将日志文件复制到 Amazon S3。创建一个 Auto Scaling 生命周期挂钩，将消息发布到 Amazon Simple Notification Service (Amazon SNS) 主题。从 SNS 通知中，调用 AWS Systems Manager API SendCommand 操作来运行文档以复制日志文件并将 ABANDON 发送到 Auto Scaling 组以终止实例。
答案
B
解析
正确答案：B 解析： 题干关键点：安全控制、核心服务：Lambda, S3, EC2, SNS, EventBridge。 正确选项： B. 使用脚本创建 AWS Systems Manager 文档以将日志文件复制到 Amazon S3。创建 Auto Scaling 生命周期挂钩和 Amazon EventBridge 规则以检测来自 Auto Scaling 组的生命周期事件。在 autoscaling:EC2_INSTANCE_...