セキュリティチームは、本番環境の EC2 Auto Scaling グループで使用する AMI を毎月最新のセキュリティパッチ適用済みバージョンに更新し、Auto Scaling グループの起動テンプレートも新 AMI を自動的に参照するよう求めています。カスタムコードのメンテナンス負荷を最小限にするにはどれが最適ですか？
EC2 Image Builder は AMI のビルド・テスト・配布・スケジュール実行を GUI で完結できる目的特化型サービスで、完了通知を EventBridge で受けた起動テンプレート更新と組み合わせてもカスタムコードを最小化できる。