ある企業では、すべてのEC2インスタンスをセキュリティチームが作成したAMIから起動することを義務付けています。毎月、セキュリティチームは承認されたAMIを開発者にメールで送り、開発者はそれをCloudFormationテンプレートにコピーしています。DevOpsエンジニアは、承認されたAMI IDの開発者への配布を最もスケーラブルな方法で自動化したいと考えています。どの方法が最適ですか？

このソリューションは、EC2 Image Builderを使用してAMI作成プロセスを自動化し、最新のAMI IDをAWS Systems Manager Parameter Storeに保存します。Parameter Storeは、設定データとシークレットを安全に保存および管理するためのサービスです。開発者は、CloudFormationテンプレートでSSMパラメータタイプを直接参照することで、常に最新のAMI IDを取得できます。これにより、手動でのAMI IDのコピー＆ペーストが不要になり、配布プロセスが自動化され、スケーラブルになります。 他の選択肢は、AMI IDの配布に手動のステップが含まれていたり、CloudFormationのクロススタック参照が複雑すぎたり、SNSとLambdaの組み合わせがこの目的には過剰なオーバーヘッドをもたらすため、最適ではありません。