Considere que existem 100 máquinas virtuais Windows vindas de uma única imagem de base e cada VM é adicionada ao domínio, juntamente com outras configurações específicas de outras máquinas, que podem ser feitas por um script.
Depois de uma semana, digamos que quero atualizar todos os vms com um patch de segurança. Existem dois métodos para fazer isso:
Destrua todos os vms, atualize a imagem de base, crie todas as vms novamente.
Problema: Isso requer que todo o vms seja destruído, crie disco novamente, defina vm e execute os scripts necessários que cuidam da configuração específica da vm com vários ciclos de reinicialização, conforme necessário.
Atualize manualmente todos os vms e aplique o patch de segurança.
Problema: não é possível dimensionar. Pode ficar bem para um conjunto de 5-10 vms e não 100.
Estou curioso como outras pessoas / softwares fazem isso? Existe uma abordagem melhor ou posso melhorar o meu 1º método?