Un administrateur SysOps est responsable de centaines d'instances EC2 exécutant Windows et Linux. Chaque instance est étiquetée avec son système d'exploitation et toutes les instances sont accessibles via AWS Systems Manager Session Manager. Une vulnérabilité zero-day nécessite des scripts d'atténuation personnalisés fournis par l'équipe de sécurité pour chaque système d'exploitation. L'administrateur doit exécuter rapidement le code fourni sur l'ensemble du parc et produire un rapport prouvant l'exécution réussie sur chaque instance. Quelle est la méthode la plus rapide pour y parvenir ?

L'option correcte est d'utiliser AWS Systems Manager Run Command avec les documents AWS-RunShellScript ou AWS-RunPowerShellScript. Run Command est conçu pour exécuter des scripts à distance sur des instances gérées, ce qui est idéal pour cette situation. En ciblant les instances par leur étiquette de système d'exploitation, l'administrateur peut appliquer les scripts spécifiques à chaque OS de manière efficace. L'historique d'exécution de Run Command fournit une preuve documentée de l'exécution réussie. Les autres options sont moins efficaces ou inappropriées : Créer une fonction Lambda est une solution trop complexe et chronophage pour une tâche urgente. Se connecter manuellement à chaque instance est impraticable pour des centaines d'instances et sujet aux erreurs. Modifier les modèles de lancement et relancer les instances entraînerait des temps d'arrêt inacceptables et ne serait pas la méthode la plus rapide pour appliquer un correctif immédiat.