Eine sicherheitsgehärtete AMI-Pipeline wird mit EC2 Image Builder nach einem wiederkehrenden Zeitplan erstellt. Der DevOps-Ingenieur benötigt Auto Scaling-Gruppen, um Instanzen immer mit dem neuesten AMI zu starten und die Startvorlagen entsprechend zu aktualisieren. Welcher Ansatz bietet die höchste betriebliche Effizienz?

Die Konfiguration der Image Builder-Verteilungseinstellungen zur Aktualisierung der Startvorlagen und die Verwendung der neuesten Startvorlagenversion durch Auto Scaling-Gruppen ist der effizienteste Ansatz. Dies liegt daran, dass AWS Image Builder eine direkte Integration bietet, um Startvorlagen automatisch mit der neuesten AMI-ID zu aktualisieren. Auto Scaling-Gruppen können dann so konfiguriert werden, dass sie immer die neueste Version der Startvorlage verwenden, was eine nahtlose Aktualisierung gewährleistet, ohne dass zusätzliche Automatisierungslogik (wie Lambda-Funktionen oder SSM Run Commands) erforderlich ist. Die Verwendung von EventBridge-Regeln mit Lambda-Funktionen oder SSM Run Commands würde eine zusätzliche Schicht an benutzerdefinierter Logik und Wartung erfordern, was die betriebliche Effizienz verringert. Das Referenzieren einer AMI-ID aus dem Parameter Store erfordert ebenfalls eine manuelle oder skriptgesteuerte Aktualisierung des Parameters und der Startvorlage, was komplexer ist als die direkte Integration von Image Builder.