Il CISO richiede modifiche CI/CD in modo che le distribuzioni delle patch avvengano il più rapidamente possibile con tempi di inattività minimi e la possibilità di eseguire rapidamente il rollback. L'applicazione web viene eseguita su un parco istanze EC2 dietro un Application Load Balancer. Il codice sorgente è su GitHub; le build utilizzano un progetto CodeBuild esistente; CodePipeline attiverà le build da GitHub. Quale configurazione di distribuzione CI/CD soddisfa i requisiti?

L'opzione corretta è la distribuzione blue/green con CodeDeploy perché soddisfa tutti i requisiti: tempi di inattività minimi durante il deployment delle patch e capacità di rollback rapido. Le distribuzioni blue/green creano un nuovo ambiente con la patch (green) mentre l'ambiente esistente (blue) continua a servire il traffico. Una volta verificato il nuovo ambiente, il traffico viene reindirizzato, garantendo tempi di inattività quasi nulli. In caso di problemi, il traffico può essere immediatamente reindirizzato all'ambiente blue originale, consentendo un rollback rapido. Le distribuzioni in-place (CodeDeploy o OpsWorks) aggiornano direttamente le istanze esistenti, causando tempi di inattività e rendendo il rollback più complesso e lento. CloudFormation, pur utile per l'infrastruttura, non è la soluzione ottimale per il deployment di applicazioni con requisiti di rollback rapido e tempi di inattività minimi per le patch, in quanto richiederebbe la creazione e la distruzione di interi stack.