Administrator SysOps odpowiada za setki instancji EC2 działających na systemach Windows i Linux. Każda instancja jest oznaczona tagiem swojego systemu operacyjnego, a wszystkie instancje są dostępne za pośrednictwem AWS Systems Manager Session Manager. Luka zero-day wymaga niestandardowych skryptów łagodzących dostarczonych przez zespół bezpieczeństwa dla każdego systemu operacyjnego. Administrator musi szybko uruchomić dostarczony kod w całej flocie i przygotować raport potwierdzający pomyślne wykonanie na każdej instancji. Jaki jest najszybszy sposób, aby to osiągnąć?

Poprawna odpowiedź to użycie AWS Systems Manager Run Command. Jest to najszybsze i najbardziej efektywne rozwiązanie, ponieważ Run Command jest zaprojektowane do zdalnego uruchamiania skryptów na wielu instancjach jednocześnie. Możliwość targetowania instancji za pomocą tagów (np. tagu systemu operacyjnego) oraz użycie odpowiednich dokumentów (AWS-RunShellScript dla Linuxa, AWS-RunPowerShellScript dla Windowsa) pozwala na precyzyjne i zautomatyzowane wykonanie. Historia wykonania Run Command dostarcza gotowy raport potwierdzający sukces. Pozostałe opcje są mniej efektywne: Funkcja Lambda wymagałaby znacznego nakładu pracy na rozwój i utrzymanie, a także byłaby bardziej złożona niż bezpośrednie użycie Run Command. Ręczne logowanie do każdej instancji jest czasochłonne i niepraktyczne dla setek instancji. Modyfikacja szablonów uruchamiania i ponowne uruchomienie instancji spowodowałoby przestoje i nie jest odpowiednie do szybkiego zastosowania łagodzenia luki zero-day.