Компания требует, чтобы каждый инстанс EC2 запускался из AMI, созданного командой безопасности. Ежемесячно команда безопасности отправляет утвержденные AMI разработчикам по электронной почте, которые затем копируют их в шаблоны CloudFormation. Инженер DevOps хочет автоматизировать распространение утвержденных AMI ID среди разработчиков наиболее масштабируемым способом. Какой подход является наилучшим?

Правильный ответ — использование EC2 Image Builder для создания AMI и хранение AMI ARN в AWS Systems Manager Parameter Store. EC2 Image Builder автоматизирует создание, тестирование и развертывание образов, а Parameter Store предоставляет централизованное, безопасное и масштабируемое хранилище для конфигурационных данных, таких как AMI ID. Разработчики могут легко ссылаться на эти параметры в своих шаблонах CloudFormation с помощью динамических ссылок SSM, обеспечивая автоматическое получение актуальных AMI без ручного вмешательства. Остальные варианты менее оптимальны: Использование S3 для хранения ARN требует дополнительной логики для извлечения и обновления, а также потенциально усложняет управление версиями. CodePipeline для публикации AMI и записи ARN в S3 является избыточным для простой задачи распространения AMI ID и не так удобен для разработчиков, как Parameter Store. Уведомления SNS с Lambda для обновления стеков CloudFormation создают более сложную архитектуру и требуют дополнительной разработки и поддержки Lambda-функций, что менее эффективно, чем прямое использование Parameter Store.