Firma korzysta z AWS Organizations z oddzielnymi kontami dla każdego działu. Muszą regularnie: aktualizować obrazy AMI systemu Linux za pomocą poprawek, aby zbudować złoty obraz, instalować nową wersję agenta Chef, jeśli jest dostępna, w tym obrazie i udostępniać nowe obrazy AMI kontom działów. Które podejście minimalizuje nakład pracy operacyjnej?

Amazon EC2 Image Builder to w pełni zarządzana usługa, która automatyzuje tworzenie, zarządzanie i wdrażanie bezpiecznych obrazów serwerów. Umożliwia tworzenie potoków obrazów, które automatycznie aktualizują obrazy AMI, instalują oprogramowanie (takie jak agent Chef) i testują je. Integracja z AWS Resource Access Manager (RAM) pozwala na łatwe udostępnianie tych złotych obrazów AMI innym kontom w AWS Organizations, minimalizując nakład pracy operacyjnej. Pozostałe opcje są mniej efektywne: Ręczne skrypty wymagają większego nakładu pracy na utrzymanie i są podatne na błędy. AWS Systems Manager Automation może być używany, ale EC2 Image Builder jest specjalnie zaprojektowany do tego celu i oferuje bardziej kompleksowe zarządzanie cyklem życia obrazów. Przechowywanie AMI w Parameter Store wymagałoby od każdego konta ręcznego odwoływania się do niego i zarządzania uprawnieniami, co jest mniej wydajne niż centralne udostępnianie przez RAM.