Конвейер AMI с усиленной безопасностью построен с помощью EC2 Image Builder по повторяющемуся расписанию. Инженеру DevOps необходимо, чтобы группы Auto Scaling всегда запускали инстансы с новейшим AMI и соответствующим образом обновляли шаблоны запуска. Какой подход обеспечивает наибольшую операционную эффективность?

Правильный ответ — настроить параметры распространения Image Builder так, чтобы Image Builder обновлял шаблоны запуска с последним AMI ID, и настроить группы Auto Scaling для использования новейшей версии шаблона запуска при запуске инстансов. Это наиболее эффективный подход, поскольку он использует встроенную интеграцию EC2 Image Builder с шаблонами запуска. Image Builder может автоматически обновлять указанный шаблон запуска при создании нового AMI, а группы Auto Scaling могут быть настроены на использование последней версии шаблона запуска. Другие варианты менее эффективны: Использование EventBridge с SSM Run Command или Lambda для обновления шаблонов запуска требует дополнительной логики и обслуживания. Хотя это возможно, это не использует нативную интеграцию. Использование Parameter Store для хранения AMI ID и обновление его через Image Builder, а затем настройка шаблона запуска для ссылки на Parameter Store, добавляет ненужный уровень косвенности и усложняет процесс. Шаблоны запуска могут напрямую ссылаться на AMI ID.