AWS：AMI创建和更新的管道

Question

我想创建某种形式的管道，

• 采用基本ami（特别是Ubuntu 18.04）
• 使用此ami启动一个实例
• 提供此服务，部分提供可以通过user-data完成的部分，部分提供其他更精细的自定义配置，例如，安装一些其他证书等）
• 从上述实例保存新的ami

从理论上讲，这可能是一个一次性的过程，但是鉴于基本ami（Ubuntu 18.04）将定期从Canonical更新，因此我也希望对我的个人ami进行更新。

以上过程的最佳/推荐工具/模式是什么？ （除了ansible-如果有的话）