Um engenheiro de DevOps deve instalar um pacote de software em 30 VMs on-prem e 15 instâncias EC2, garantir que o processo seja auditável e detectar e alertar automaticamente sobre desvios de configuração. O ambiente está conectado via AWS Direct Connect. Qual solução oferece a maior eficiência operacional?

A opção correta aproveita o AWS Systems Manager (SSM) para automação e gerenciamento centralizado. O SSM Agent permite que o Systems Manager gerencie tanto as instâncias EC2 quanto as VMs on-premises (servidores híbridos), garantindo uma abordagem unificada. O Systems Manager pode instalar o pacote de forma programática e auditável. O AWS Config é ideal para detectar desvios de configuração, pois monitora continuamente a conformidade dos recursos. O Amazon SNS oferece um mecanismo robusto para alertas automáticos. As outras opções são menos eficientes ou não atendem a todos os requisitos: Scripts manuais ou semanais não garantem detecção e correção em tempo real, nem são tão auditáveis ou escaláveis. A instalação manual é ineficiente e propensa a erros, além de não fornecer detecção automática de desvios para VMs on-premises de forma integrada. Um script que apenas lista VMs não compatíveis ainda exige intervenção manual, o que não é eficiente operacionalmente.