Eine Anwendung wird auf EC2-Instances in einer Auto Scaling-Gruppe bereitgestellt und erfordert die Installation von Abhängigkeiten. Updates werden wöchentlich veröffentlicht, und der Build-Prozess muss einen Schwachstellenscan beinhalten, wenn das AMI erstellt wird. Welcher Ansatz bietet die größte betriebliche Effizienz und erfüllt gleichzeitig diese Anforderungen?

EC2 Image Builder ist die effizienteste Lösung, da es den Prozess der Erstellung, Verwaltung und Bereitstellung sicherer Server-Images automatisiert. Eine benutzerdefinierte Image-Rezeptur kann die Installation von Anwendungen und Abhängigkeiten sowie die Durchführung von Schwachstellenscans als Teil des Build-Prozesses definieren. Dies erfüllt alle Anforderungen und bietet die höchste betriebliche Effizienz durch Automatisierung. Ein Packer-Skript mit Cron-Job erfordert mehr manuellen Aufwand für die Wartung und Integration von Schwachstellenscans. Die manuelle Installation und Erstellung eines AMI ist ineffizient und fehleranfällig. Die EC2 CreateImage API erstellt lediglich ein Image einer bestehenden Instanz, ohne den Build-Prozess oder Schwachstellenscans zu automatisieren.