ある企業は、AWS Organizations を使用して部門ごとにアカウントを分けています。この企業は定期的に、パッチを適用して Linux AMI を更新し、ゴールデンイメージを構築する必要があります。また、利用可能な場合は新しい Chef エージェントバージョンをそのイメージにインストールし、新しい AMI を部門アカウントに提供する必要があります。運用上のオーバーヘッドを最小限に抑えるアプローチはどれですか？

このアプローチは、EC2 Image BuilderがAMIの構築、テスト、デプロイを自動化し、運用上のオーバーヘッドを最小限に抑えるため、最も効率的です。Image Builderのコンポーネント機能により、ベースAMIへのパッチ適用やChefエージェントのインストールといったカスタマイズを定義できます。AWS Resource Access Manager (RAM) を使用することで、Image Builderで作成されたAMIをOrganizations内の複数の部門アカウントと簡単に共有でき、手動でのAMI権限管理が不要になります。 他の選択肢は、手動スクリプト作成によるオーバーヘッド、Systems Manager AutomationのランブックによるAMI共有の複雑さ、またはParameter StoreによるAMI ID共有の管理負担など、運用上の課題を抱えています。