あるDevOpsエンジニアが、30台のオンプレミスVMと15台のEC2インスタンスにソフトウェアパッケージをインストールし、そのプロセスが監査可能であることを保証し、設定ドリフトを自動的に検出してアラートを出す必要があります。この環境はAWS Direct Connect経由で接続されています。最も運用効率の高いソリューションはどれですか？

このソリューションは、AWS Systems Manager (SSM) を使用して、オンプレミスVMとEC2インスタンスの両方でソフトウェアパッケージのインストールと管理を一元化します。SSM Agentは、Direct Connect経由で接続されたオンプレミスVMでも動作し、ハイブリッド環境での管理を可能にします。Systems ManagerのState ManagerやRun Command機能は、パッケージのインストールと監査可能な実行をサポートします。AWS Configは、設定ドリフトを自動的に検出し、ルール違反があった場合にSNSを介して管理者に通知することで、運用の効率性とコンプライアンスを確保します。 他の選択肢は、手動での作業が多く、自動化や監査可能性、設定ドリフトの検出において不十分です。スクリプトによる手動チェックは、拡張性が低く、リアルタイムの検出には向いていません。手動ログインは、運用効率が最も低く、エラーが発生しやすい方法です。