Ein SysOps-Administrator ist für Hunderte von EC2-Instances verantwortlich, auf denen Windows und Linux ausgeführt werden. Jede Instance ist mit ihrem Betriebssystem getaggt, und alle Instances sind über AWS Systems Manager Session Manager erreichbar. Eine Zero-Day-Schwachstelle erfordert benutzerdefinierte Entschärfungsskripte, die vom Sicherheitsteam für jedes Betriebssystem bereitgestellt werden. Der Administrator muss den bereitgestellten Code schnell über die gesamte Flotte ausführen und einen Bericht erstellen, der die erfolgreiche Ausführung auf jeder Instance beweist. Was ist der schnellste Weg, dies zu erreichen?

AWS Systems Manager Run Command ist die schnellste und effizienteste Methode, um Skripte auf einer großen Anzahl von EC2-Instances auszuführen und den Ausführungsstatus zu verfolgen. Durch die Verwendung von AWS-RunShellScript für Linux und AWS-RunPowerShellScript für Windows können die Skripte betriebssystemspezifisch ausgeführt werden. Die Zielauswahl über OS-Tags ermöglicht eine präzise Steuerung. Der Ausführungsverlauf von Run Command bietet einen sofortigen, nachvollziehbaren Bericht über die erfolgreiche Ausführung auf jeder Instance. Die Lambda-Funktion wäre zu komplex und zeitaufwendig für eine schnelle Reaktion. Das manuelle Anmelden an Hunderten von Instances ist ineffizient und fehleranfällig. Das Ändern von Startvorlagen und Neustarten aller Instances würde zu erheblichen Ausfallzeiten führen und ist für eine schnelle Skriptausführung ungeeignet.