I'm surprised there aren't more reports like mine.
Isso pode ser porque isso é normal, comportamento esperado ... mas isso não está relacionado de forma alguma à AWS.
Este é o sistema operacional do servidor instalado, fazendo tarefas de manutenção / plano de fundo diárias programadas.
Você chegou realmente perto antes de parar de investigar.
No arquivo /etc/crontab , você encontrará isto:
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
Parece familiar, certo (da mensagem do syslog que você encontrou)? Agora, dê uma olhada nos arquivos desse diretório.
$ ls /etc/cron.daily
apport apt aptitude bsdmainutils dpkg logrotate man-db mlocate
ntp popularity-contest update-notifier-common upstart
Cada um desses scripts é executado, um após o outro, todos os dias, começando às 06:25 em qualquer fuso horário que o servidor esteja configurado para usar, essencialmente em cada máquina Ubuntu, em todo lugar. Pode haver exceções, mas eu nunca usei nenhum outro Linux que não tivesse algo muito similar.
As máquinas t2.nano, como você sabe, têm apenas 512 MiB de memória, o que é uma quantidade muito pequena de memória para um sistema operacional de 64 bits moderno. Mas, como você mencionou, eles ainda são perfeitos para muitas coisas. Você pode querer adicionar algum espaço de troca e potencialmente tornar seu monitoramento um pouco menos agressivo, porque esses são componentes padrão que eu sugiro que não sejam alterados ou desabilitados, a menos que você tenha uma sólida compreensão do que está fazendo.