セキュリティチームは、全EC2インスタンスが最新のOSパッチを適用した承認済みAMIを使用することを義務付けています。毎月のパッチリリース後に自動で新しいAMIをビルドし、テストを実施した上で3つのリージョンに配布する仕組みを構築したいと考えています。最小の運用負荷でこれを実現する方法はどれですか？
EC2 Image BuilderはAMIの自動ビルド・テスト・配布のためのマネージドサービスです。パイプラインにビルドスケジュール（EventBridgeで月次実行）、コンポーネント（OSパッチ適用・ソフトウェアインストール）、テストコンポーネント（起動確認・セキュリティスキャン）、配布設定（複数リージョンへの自動コピー）を定義するだけで全工程が自動化されます。ログ・バージョン管理も組み込まれており運用負荷が最小です。 選択肢Aの一時EC2インスタンス起動＋AWS CLIコピーはカスタム実装であり運用負荷が高くなります。 選択肢CのPatch Managerによる稼働中インスタンスへのパッチ適用＋手動AMI作成は手動プロセスが残り非効率です。 選択肢DのCodeBuild＋Lambdaの組み合わせはImage Builderの統合機能に比べて実装が複雑になります。