Een bedrijf gebruikt AWS Organizations met afzonderlijke accounts per afdeling. Ze moeten regelmatig: Linux AMI's updaten met patches om een golden image te bouwen, een nieuwe Chef agent-versie installeren indien beschikbaar in die image, en de nieuwe AMI's aan de afdelingsaccounts leveren. Welke aanpak minimaliseert de operationele overhead?

De correcte optie minimaliseert operationele overhead door Amazon EC2 Image Builder te gebruiken. Image Builder automatiseert het patch- en updateproces van AMI's en de installatie van de Chef agent via componenten, wat handmatige stappen elimineert. AWS Resource Access Manager (RAM) is de juiste service om deze AMI's efficiënt en veilig te delen met meerdere afdelingsaccounts binnen AWS Organizations. De eerste optie is te handmatig en schaal niet goed. De derde optie, hoewel AWS Systems Manager Automation nuttig is, is het vervangen van de golden image in afdelingsaccounts via AWS Organizations niet de standaardmethode voor het distribueren van bijgewerkte AMI's. De vierde optie gebruikt Image Builder correct voor het bouwen, maar het opslaan van de AMI ID in Parameter Store en het laten verwijzen van accounts is minder efficiënt dan direct delen via RAM, vooral bij veel accounts.