Bir SysOps yöneticisi, yüzlerce Windows ve Linux çalıştıran EC2 instance'ından sorumludur. Her instance, işletim sistemiyle etiketlenmiştir ve tüm instance'lara AWS Systems Manager Session Manager aracılığıyla erişilebilir. Sıfırıncı gün güvenlik açığı, güvenlik ekibi tarafından her işletim sistemi için sağlanan özel azaltma betikleri gerektirmektedir. Yönetici, sağlanan kodu tüm filoda hızlı bir şekilde çalıştırmalı ve her instance'ta başarılı yürütmeyi kanıtlayan bir rapor sunmalıdır. Bunu başarmanın en hızlı yolu nedir?

Bu senaryoda en hızlı ve en verimli çözüm, AWS Systems Manager Run Command'ı kullanmaktır. Run Command, yüzlerce EC2 instance'ında komutları uzaktan ve güvenli bir şekilde çalıştırmanıza olanak tanır. AWS-RunShellScript veya AWS-RunPowerShellScript dokümanları, işletim sistemine özel betikleri çalıştırmak için idealdir. Instance'ları OS etiketine göre hedefleyerek doğru betiklerin doğru instance'larda çalışmasını sağlayabilirsiniz. Run Command'ın yürütme geçmişi, komutların başarıyla çalıştırıldığının kanıtı olarak raporlama için kullanılabilir. Diğer seçenekler neden uygun değil: Lambda fonksiyonu oluşturmak ve RDS veritabanı kullanmak, bu acil durum için gereksiz karmaşıklık ve zaman kaybı yaratır. Her instance'a manuel olarak giriş yapmak, yüzlerce instance için pratik olmayan, zaman alıcı ve hataya açık bir yöntemdir. Instance'ları yeniden başlatmak, hizmet kesintisine neden olur ve sıfırıncı gün güvenlik açığı durumunda hızlı bir çözüm değildir. Ayrıca, user data yalnızca instance ilk başlatıldığında çalışır, mevcut instance'lar için uygun değildir.