某公司在 AWS Organizations 中為每個部門使用獨立的帳戶。他們需要定期執行以下操作：更新 Linux AMI 的補丁以建立黃金映像檔，如果可用，將新的 Chef 代理程式版本安裝到該映像檔中，並將新的 AMI 提供給部門帳戶。哪種方法能最大限度地減少營運開銷？

正確答案是使用 Amazon EC2 Image Builder 建立映像檔管道，因為它能自動化 AMI 的建立、修補、測試和分發過程，大幅減少營運開銷。Image Builder 支援使用組件來安裝 Chef 代理程式，並能與 AWS Organizations 整合，透過 AWS Resource Access Manager (RAM) 輕鬆與部門帳戶共享映像檔。 選項一需要手動編寫和維護腳本，且共享 AMI 權限的方式效率較低，營運開銷較高。選項三的 Systems Manager Automation runbook 雖然可以更新 AMI，但其管理和分發機制不如 Image Builder 專為映像檔生命週期管理設計的管道高效，且替換部門帳戶中的映像檔並非直接的共享機制。選項四雖然使用 Image Builder，但將 AMI ID 儲存在 Parameter Store 中供部門帳戶參考，不如直接透過 RAM 共享映像檔本身來得簡潔和自動化，特別是在多帳戶環境中。