强化 AWS EC2 实例答案

【问题标题】：Hardening AWS EC2 Instances强化 AWS EC2 实例
【发布时间】：2020-12-23 08:19:21
【问题描述】：

我在 2 年前启动了带有 4 个 EC2 实例和 ecs 优化 AMI 的 AWS ECS 集群，系统运行良好，但由于系统强化合规性，我需要使用最新的 ECS 优化 AMI 更新我的 ECS 集群 EC2 实例。

我可以采用最新的 AMI 并更新实例，但我如何才能连续自动化此过程，假设每 3 个月一次，我的自动扩展组应该使用亚马逊最新的 ECS 优化 AMI 版本更新实例。

我的 EC2 实例在自动缩放组中，我可以在此处实施哪些自动化想法。

任何实现此目的的 AWS 文档或 github 存储库链接也将非常有帮助。

提前致谢

【问题讨论】：

【解决方案1】：

第 1 步：您可以使用 AWS System Manager 的 paramstore 中的最新 ami id 并设置 notifications when it is changed using EventBridge 第 2 步：编写一个 Lamba 来更新具有 ami id 的启动配置

【讨论】：