보안이 강화된 AMI 파이프라인은 EC2 Image Builder를 사용하여 정기적으로 구축됩니다. DevOps 엔지니어는 Auto Scaling 그룹이 항상 최신 AMI로 인스턴스를 시작하고 그에 따라 시작 템플릿을 업데이트하도록 해야 합니다. 어떤 접근 방식이 가장 운영 효율성을 높일까요?

이 접근 방식은 Image Builder의 배포 설정을 활용하여 새 AMI가 생성될 때 Auto Scaling 시작 템플릿을 자동으로 업데이트합니다. Auto Scaling 그룹은 시작 템플릿의 최신 버전을 사용하도록 구성되어 있으므로, 수동 개입 없이 항상 최신 AMI를 사용하여 인스턴스를 시작합니다. 이는 운영 효율성을 극대화하는 가장 직접적이고 자동화된 방법입니다. 다른 옵션들은 다음과 같은 이유로 최적이 아닙니다. EventBridge 규칙과 SSM Run Command 또는 Lambda 함수를 사용하는 방법은 추가적인 구성 및 스크립팅이 필요하여 복잡성을 증가시킵니다. Systems Manager Parameter Store를 사용하는 방법은 AMI ID를 중앙에서 관리할 수 있지만, 시작 템플릿이 Parameter Store의 동적 참조를 직접 지원하지 않으므로 시작 템플릿 자체를 업데이트하는 추가 단계가 필요합니다.