Q15 — AWS SAA-C03 第17章

第 15/89 题 | ← 返回第17章

Q1315. 一家公司在多个 Amazon EC2 实例上运行一个应用程序。每个 EC2 实例都挂载了多个 Amazon Block Store (Amazon EBS) 卷。该公司需要每晚备份 EC2 实例的配置和数据。该应用程序必须能够在备用 AWS 区域中恢复。哪种解决方案能够以最高效的方式满足这些要求?

正确答案: B. 在 AWS Backup 中创建备份计划，以进行每日备份。将备份复制到辅助区域。将 EC2 实例添加到备份计划的资源分配中。

解析

满足夜间备份 EC2 配置和 EBS 数据并实现跨区域恢复的要求，运营效率最高的解决方案是:B. 在 AWS Backup 中创建备份计划，以进行每日备份。将备份复制到辅助区域。将 EC2 实例添加到备份计划的资源分配中。为什么选项 B 正确:自动化集中式备份管理AWS Backup 是一项完全托管的服务，可自动执行 EC2 实例（包括其 EBS 卷）、RDS、DynamoDB 和其他 AWS 服务的备份操作。单个备份计划可以同时处理配置（EC2 元数据）和数据（EBS 卷）备份，从而降低运营开销。跨区域备份用于灾难恢复AWS Backup 允许跨区域复制备份，确保在辅助区域中的可恢复性（对灾难恢复至关重要）。备份库可以配置为自动将备份复制到另一个区域。EC2实例的资源分配通过将 EC2 实例分配给备份计划（而不仅仅是 EBS 卷），AWS Backup 会自动包含以下内容:附加到实例的 EBS 卷（无需单独管理卷）。EC2 实例元数据（例如，标签、IAM 角色、网络设置），以便于恢复。运营效率无需编写自定义脚本（与选项 A 和 D 中基于 AWS Lambda 的解决方案不同）。支持生命周期策略（例如，过渡到冷存储或删除旧备份）。通过 AWS Backup Audit Manager 提供审计日志记录。其他选项为何错误:A. 使用 AWS Lambda 对 EBS 卷进行快照并复制到辅助区域的操作开销:需要手动编写脚本:确定哪些 EBS 卷属于哪些 EC2 实例。处理快照保留和清理。管理跨区域复制逻辑。不备份 EC2 配置（仅备份 EBS 数据）。C. AWS Backup 资源分配中使用 EBS 卷（而不是 EC2 实例）备份不完整:仅备份 EBS 数据，不备份 EC2 实例元数据（例如，实例类型、IAM 角色、网络设置）。恢复应用程序需要手动从 EBS 快照重新创建 EC2 实例。D. 使用 AWS Lambda 对 EBS 卷进行快照并复制到辅助可用区。恢复范围错误:复制到另一个可用区 (AZ) 无法防止区域范围的故障（例如，数据中心中断）。与选项 A 存在相同的问题:没有 EC2 配置备份，需要手动编写脚本。方案B的实施步骤:在 AWS Backup 中创建备份计划前往 AWS Backup 备份计划 创建备份计划。使用预定义的模板（例如，“每日-每周-每月”）或定义自定义规则。配置备份规则设置备份频率（例如，每晚凌晨 2 点）。定义保留期限（例如，每日备份保留 35 天）。启用跨区域复制到辅助区域（例如，如果主区域为 us-east-1，则复制到 us-west-2）。分配资源（EC2 实例）在“资源分配”下，选择“分配资源”“按标签、资源 ID 或服务”。选择“Amazon EC2”并指定实例（例如，按标签“Environment=Production”）。验证备份执行检查 AWS Backup 备份作业是否成功完成。测试恢复情况:导航至 AWS 备份恢复点。选择备份“恢复”，从备份部署新的 EC2 实例。关键考虑因素:备份窗口:确保备份窗口与使用高峰期不重叠，以避免影响性能。加密:如果备份涉及敏感数据，请启用 AWS KMS 加密。成本优化:使用生命周期策略将较旧的备份迁移到冷存储（Amazon S3 Glacier）。测试:定期测试跨区域恢复，以验证灾难恢复计划。结论:方案 B 是最佳选择，因为它能以最小的运维工作量，为 EC2 配置和 EBS 数据提供自动化、集中式和跨区域的备份。与基于 Lambda 的手动解决方案不同，AWS Backup 可以处理快照和复制的复杂管理。