Una canalización de AMI reforzada de seguridad se construye con EC2 Image Builder en un horario recurrente. El ingeniero de DevOps necesita que los grupos de Auto Scaling siempre inicien instancias con la AMI más reciente y que actualicen las plantillas de lanzamiento en consecuencia. ¿Qué enfoque ofrece la mayor eficiencia operativa?

La opción correcta es la más eficiente operativamente porque Image Builder tiene una integración directa para actualizar plantillas de lanzamiento. Al configurar los ajustes de distribución de Image Builder para que actualice automáticamente las plantillas de lanzamiento con la AMI más reciente, se automatiza un paso clave sin necesidad de componentes adicionales. Luego, los grupos de Auto Scaling pueden configurarse para usar siempre la versión más reciente de la plantilla de lanzamiento, asegurando que las nuevas instancias utilicen la AMI más actualizada sin intervención manual. Las otras opciones son menos eficientes: Usar EventBridge con SSM Run Command o Lambda introduce componentes adicionales y lógica personalizada que Image Builder puede manejar de forma nativa, aumentando la complejidad y el mantenimiento. Almacenar el ID de AMI en Parameter Store y hacer que Image Builder lo actualice requiere que la plantilla de lanzamiento se configure para leer desde Parameter Store, lo cual es una solución válida pero menos directa que la integración nativa de Image Builder con las plantillas de lanzamiento.