Bir şirket, departman başına ayrı hesaplarla AWS Organizations kullanıyor. Düzenli olarak şunları yapmaları gerekiyor: altın bir imaj oluşturmak için Linux AMI'lerini yamalarla güncellemek, varsa yeni bir Chef aracısı sürümünü bu imaja yüklemek ve yeni AMI'leri departman hesaplarına sağlamak. Hangi yaklaşım operasyonel yükü en aza indirir?

Doğru cevap, EC2 Image Builder'ı kullanarak bir imaj işlem hattı oluşturmak ve AWS Resource Access Manager (RAM) ile paylaşmaktır. EC2 Image Builder, işletim sistemi yamalarını ve uygulama yüklemelerini (Chef aracısı gibi) otomatikleştirerek altın AMI'ler oluşturma sürecini basitleştirir. Bu, operasyonel yükü önemli ölçüde azaltır. AWS RAM, oluşturulan AMI'leri AWS Organizations içindeki tüm departman hesaplarıyla kolayca paylaşmayı sağlar, böylece her departmanın güncel ve tutarlı imajlara erişimi olur. Diğer seçenekler neden yanlış: İlk seçenek, manuel betik yazmayı ve AMI izinlerini yönetmeyi gerektirir, bu da operasyonel yükü artırır ve hata olasılığını yükseltir. Üçüncü seçenek, Systems Manager Automation runbook'ları ile imaj güncellemelerini otomatikleştirebilir ancak AWS Organizations ile önceki altın imajı doğrudan değiştirmek mümkün değildir ve bu, imaj paylaşımı için en iyi yöntem değildir. Dördüncü seçenek, EC2 Image Builder'ı kullanır ancak AMI ID'sini Parameter Store'da saklamak, AMI'leri doğrudan paylaşmaktan daha az verimli bir yöntemdir ve her departmanın Parameter Store'dan AMI ID'sini almasını gerektirir. RAM ile doğrudan paylaşım, daha entegre ve yönetimi kolay bir çözümdür.