Un amministratore SysOps è responsabile di centinaia di istanze EC2 che eseguono Windows e Linux. Ogni istanza è taggata con il proprio sistema operativo e tutte le istanze sono raggiungibili tramite AWS Systems Manager Session Manager. Una vulnerabilità zero-day richiede script di mitigazione personalizzati forniti dal team di sicurezza per ogni sistema operativo. L'amministratore deve eseguire rapidamente il codice fornito su tutta la flotta e produrre un report che dimostri l'esecuzione riuscita su ogni istanza. Qual è il modo più veloce per raggiungere questo obiettivo?

L'opzione corretta è la più veloce ed efficiente. AWS Systems Manager Run Command è progettato per eseguire script e comandi su flotte di istanze EC2. Utilizzando i documenti AWS-RunShellScript (per Linux) o AWS-RunPowerShellScript (per Windows), l'amministratore può inserire gli script di mitigazione forniti e indirizzare le istanze in base al tag del sistema operativo. La cronologia di esecuzione di Run Command fornisce un report dettagliato dello stato di esecuzione su ogni istanza, soddisfacendo il requisito di prova. Le altre opzioni sono meno efficienti: Creare una funzione Lambda sarebbe un approccio eccessivamente complesso e richiederebbe più tempo per lo sviluppo e il test. Accedere manualmente a centinaia di istanze è impraticabile e richiederebbe un tempo eccessivo, oltre a essere incline a errori. Modificare i launch template e riavviare le istanze causerebbe interruzioni del servizio e potrebbe non essere applicabile a istanze già in esecuzione senza ricrearle, il che è inefficiente e rischioso.