Uma empresa usa o AWS Organizations com contas separadas por departamento. Eles precisam, regularmente: atualizar AMIs Linux com patches para construir uma golden image, instalar uma nova versão do agente Chef, se disponível, nessa imagem e fornecer as novas AMIs para as contas dos departamentos. Qual abordagem minimiza a sobrecarga operacional?

A abordagem correta minimiza a sobrecarga operacional utilizando o EC2 Image Builder, que automatiza a criação e atualização de AMIs, incluindo a aplicação de patches e a instalação do agente Chef via componentes. O AWS Resource Access Manager (RAM) é a ferramenta ideal para compartilhar essas AMIs de forma centralizada com as contas dos departamentos, simplificando a gestão de permissões. A opção de script manual é ineficiente e propensa a erros. A opção com AWS Systems Manager Automation não aborda a distribuição eficiente da AMI atualizada. A opção de armazenar o AMI ID no Parameter Store exige que cada departamento configure o consumo da AMI, enquanto o RAM gerencia o compartilhamento diretamente.