Un ingénieur DevOps doit installer un package logiciel sur 30 VM sur site et 15 instances EC2, s'assurer que le processus est vérifiable, et détecter et alerter automatiquement en cas de dérive de configuration. L'environnement est connecté via AWS Direct Connect. Quelle solution offre la plus grande efficacité opérationnelle ?

Cette solution offre la plus grande efficacité opérationnelle car elle utilise des services AWS gérés pour automatiser l'installation des packages, la détection de la dérive de configuration et les alertes. L'agent SSM permet à AWS Systems Manager de gérer à la fois les instances EC2 et les VM sur site (via AWS Direct Connect), ce qui centralise la gestion. Systems Manager (notamment Run Command ou State Manager) peut installer le package de manière vérifiable. AWS Config surveille les ressources pour la conformité et détecte la dérive de configuration, tandis que SNS fournit des notifications automatiques. Les autres options sont moins efficaces : Écrire un script personnalisé est moins robuste, plus difficile à maintenir et ne fournit pas la même intégration pour la détection de dérive de configuration et les alertes automatiques que les services AWS. Scanner l'environnement et installer manuellement le package est inefficace et sujet aux erreurs. Se connecter manuellement à chaque VM est extrêmement inefficace et ne permet pas l'automatisation requise.