Een bedrijf vereist dat elke EC2-instantie wordt gestart vanaf een AMI die is geproduceerd door het beveiligingsteam. Elke maand stuurt het beveiligingsteam de goedgekeurde AMI's per e-mail naar ontwikkelaars, die ze vervolgens kopiëren naar CloudFormation-templates. Een DevOps-engineer wil de distributie van de goedgekeurde AMI ID's naar ontwikkelaars op de meest schaalbare manier automatiseren. Welke aanpak is het beste?

De beste aanpak is om EC2 Image Builder te gebruiken om AMI's te produceren en de AMI ARNs op te slaan in AWS Systems Manager Parameter Store. Ontwikkelaars kunnen vervolgens het SSM-parametertype declareren in hun CloudFormation-templates, waardoor CloudFormation automatisch de nieuwste AMI ID ophaalt tijdens de stack-implementatie. Dit elimineert handmatige updates en e-mailcommunicatie, wat zorgt voor een schaalbare en geautomatiseerde distributie van goedgekeurde AMI's. De andere opties zijn minder optimaal: S3-objecten met AMI ARNs vereisen handmatige parsing of complexe logica om de nieuwste versie te achterhalen, en cross-stack references naar S3-objecten zijn niet de meest directe manier om AMI ID's te verkrijgen. Een CodePipeline die AMI ARNs naar S3 schrijft, is te complex voor alleen het distribueren van AMI ID's. SNS-meldingen en Lambda-functies om CloudFormation-stacks bij te werken, introduceren onnodige complexiteit en vereisen actieve monitoring en onderhoud van de Lambda-functie.