Администратор SysOps отвечает за сотни инстансов EC2 под управлением Windows и Linux. Каждый инстанс помечен тегом, указывающим его операционную систему, и все инстансы доступны через AWS Systems Manager Session Manager. Уязвимость нулевого дня требует пользовательских скриптов для устранения, предоставленных командой безопасности для каждой ОС. Администратор должен быстро запустить предоставленный код на всех инстансах и предоставить отчет, подтверждающий успешное выполнение на каждом инстансе. Какой самый быстрый способ выполнить это?

AWS Systems Manager Run Command — наиболее эффективное решение. Он позволяет выполнять команды удаленно на сотнях инстансов EC2 одновременно. Используя документы AWS-RunShellScript для Linux и AWS-RunPowerShellScript для Windows, можно выполнить предоставленные скрипты. Нацеливание инстансов по тегу ОС гарантирует, что правильный скрипт будет применен к соответствующим инстансам. История выполнения Run Command предоставляет подробный отчет о статусе выполнения для каждого инстанса, что идеально подходит для подтверждения успешности. Создание функции Lambda (второй вариант) является избыточным и более сложным, чем необходимо, требуя дополнительной разработки и управления базой данных. Интерактивный вход в каждый инстанс (третий вариант) непрактичен и трудоемок для сотен инстансов. Изменение шаблонов запуска и перезапуск инстансов (четвертый вариант) приведет к простоям и не является подходящим методом для выполнения одноразовых скриптов исправления.