Инженер DevOps должен установить пакет программного обеспечения на 30 локальных виртуальных машин и 15 инстансов EC2, обеспечить возможность аудита процесса, а также автоматически обнаруживать и оповещать об отклонениях в конфигурации. Среда подключена через AWS Direct Connect. Какое решение обеспечивает наибольшую операционную эффективность?

Установка SSM Agent на все виртуальные машины (локальные и EC2) позволяет централизованно управлять ими с помощью AWS Systems Manager, что обеспечивает высокую операционную эффективность. Systems Manager Run Command может устанавливать пакеты на большое количество инстансов, а State Manager обеспечивает постоянное соответствие конфигурации. AWS Config обнаруживает отклонения в конфигурации, а SNS автоматически уведомляет об этом администратора, обеспечивая аудит и автоматическое реагирование. Другие варианты менее эффективны: Скрипт, который перебирает список ВМ, требует собственной поддержки и не обеспечивает централизованного аудита или автоматического обнаружения отклонений. Скрипт, который сканирует среду и отправляет список для ручной установки, не автоматизирует процесс установки и не обеспечивает автоматического обнаружения отклонений. Ручной вход в каждую ВМ крайне неэффективен и не масштабируется, а мониторинг локальных ресурсов пользовательским скриптом добавляет сложность.