Un administrador de SysOps es responsable de cientos de instancias EC2 que ejecutan Windows y Linux. Cada instancia está etiquetada con su sistema operativo y todas las instancias son accesibles a través de AWS Systems Manager Session Manager. Una vulnerabilidad de día cero requiere scripts de mitigación personalizados proporcionados por el equipo de seguridad para cada sistema operativo. El administrador debe ejecutar el código proporcionado rápidamente en toda la flota y producir un informe que demuestre la ejecución exitosa en cada instancia. ¿Cuál es la forma más rápida de lograr esto?

La opción correcta es usar AWS Systems Manager Run Command porque está diseñado para ejecutar comandos en flotas de instancias EC2 a escala. Los documentos AWS-RunShellScript y AWS-RunPowerShellScript permiten ejecutar comandos específicos de Linux o Windows, respectivamente. Dirigirse a las instancias por la etiqueta del sistema operativo en el parámetro Targets garantiza que el script correcto se ejecute en las instancias adecuadas. El historial de ejecución de Run Command proporciona un registro auditable de la ejecución exitosa, cumpliendo con el requisito de informe. Las otras opciones son menos eficientes o inviables: Crear una función Lambda es una solución excesivamente compleja y requiere un desarrollo significativo, además de no ser la forma más rápida. Iniciar sesión interactivamente en cada instancia es extremadamente lento y propenso a errores para cientos de instancias. Modificar las plantillas de lanzamiento y relanzar todas las instancias causaría una interrupción significativa del servicio y no es una solución rápida para una vulnerabilidad de día cero.