Um administrador SysOps é responsável por centenas de instâncias EC2 executando Windows e Linux. Cada instância é marcada com seu sistema operacional e todas as instâncias são acessíveis através do AWS Systems Manager Session Manager. Uma vulnerabilidade de dia zero exige scripts de mitigação personalizados fornecidos pela equipe de segurança para cada SO. O administrador deve executar o código fornecido rapidamente em toda a frota e produzir um relatório comprovando a execução bem-sucedida em cada instância. Qual é a maneira mais rápida de realizar isso?

A opção correta é usar o AWS Systems Manager Run Command com os documentos AWS-RunShellScript ou AWS-RunPowerShellScript. O Run Command permite executar scripts remotamente em instâncias EC2, e a segmentação por tags de SO garante que o script correto seja aplicado a cada sistema operacional. O histórico de execução do Run Command fornece a prova necessária da execução bem-sucedida. A criação de uma função Lambda para se conectar a cada instância é excessivamente complexa e demorada para configurar, além de não ser a ferramenta ideal para execução de scripts em massa. Fazer login interativamente em cada instância é inviável e propenso a erros para centenas de instâncias. Modificar modelos de inicialização e reiniciar todas as instâncias causaria interrupção de serviço desnecessária e não é a maneira mais rápida ou eficiente de aplicar uma correção de segurança imediata.