Een applicatie wordt geïmplementeerd op EC2-instances in een Auto Scaling-groep en vereist het installeren van afhankelijkheden. Updates worden wekelijks uitgebracht en het buildproces moet een kwetsbaarheidsscan bevatten bij het maken van de AMI. Welke aanpak biedt de grootste operationele efficiëntie en voldoet tegelijkertijd aan deze behoeften?

EC2 Image Builder is de meest efficiënte oplossing omdat het het proces van het bouwen, testen en implementeren van veilige AMI's automatiseert. Met een aangepaste image recipe kunt u de installatie van applicaties en afhankelijkheden definiëren, evenals kwetsbaarheidsscans integreren als onderdeel van het buildproces. Dit voldoet aan alle vereisten: wekelijkse updates, afhankelijkheidsinstallatie en kwetsbaarheidsscans, met minimale handmatige tussenkomst. Een Packer-script is een goede optie voor automatisering, maar vereist meer handmatige configuratie en beheer van de infrastructuur voor het uitvoeren van scans en scheduling. Handmatig installeren en vervolgens een AMI maken is inefficiënt, foutgevoelig en schaalt niet voor wekelijkse updates. Het activeren van de EC2 CreateImage API maakt alleen een snapshot van een bestaande instance, het installeert geen afhankelijkheden en voert geen scans uit.