한 회사에서 부서별로 별도의 계정을 사용하여 AWS Organizations를 사용하고 있습니다. 이 회사는 정기적으로 다음 작업을 수행해야 합니다. 패치로 Linux AMI를 업데이트하여 골든 이미지를 빌드하고, 사용 가능한 경우 새 Chef 에이전트 버전을 해당 이미지에 설치하고, 새 AMI를 부서 계정에 제공해야 합니다. 운영 오버헤드를 최소화하는 접근 방식은 무엇입니까?

정답은 Amazon EC2 Image Builder를 사용하여 이미지 파이프라인을 생성하고 AWS Resource Access Manager(RAM)로 공유하는 것입니다. EC2 Image Builder는 골든 AMI를 자동화된 방식으로 생성, 유지 관리 및 배포하는 데 최적화된 서비스입니다. 기본 Linux AMI를 시작점으로 사용하고 Chef 에이전트를 설치하는 구성 요소를 추가하여 패치 및 소프트웨어 설치를 자동화할 수 있습니다. AWS RAM은 AWS Organizations 내에서 리소스를 안전하고 효율적으로 공유하는 데 가장 적합한 서비스입니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. 스크립트를 작성하는 것은 수동 작업이 많고 오류가 발생하기 쉬우며, Image Builder가 제공하는 자동화 및 관리 기능을 활용하지 못합니다. AWS Systems Manager Automation 런북은 AMI 업데이트에 사용될 수 있지만, 이미지 빌드 프로세스 자체를 관리하고 부서 계정에 공유하는 데는 Image Builder와 RAM 조합만큼 효율적이지 않습니다. 새 AMI ID를 Parameter Store에 저장하는 것은 AMI를 공유하는 한 가지 방법이지만, AWS RAM은 Organizations 내에서 리소스 공유를 위해 특별히 설계된 서비스이므로 더 통합적이고 관리하기 쉬운 솔루션을 제공합니다.