Se uma empresa executa workloads na AWS, qual serviço exige que a empresa gerencie e aplique patches no sistema operacional convidado?

Amazon EC2 (Elastic Compute Cloud) é um serviço IaaS (Infraestrutura como Serviço). Com o EC2, a AWS gerencia a infraestrutura subjacente (hardware, virtualização), mas o cliente é responsável pelo sistema operacional convidado, incluindo a aplicação de patches, atualizações e segurança. Amazon DynamoDB e Amazon Aurora são serviços PaaS (Plataforma como Serviço) ou FaaS (Função como Serviço) e SaaS (Software como Serviço), onde a AWS gerencia o sistema operacional e a aplicação de patches. Amazon S3 (Simple Storage Service) é um serviço de armazenamento de objetos, onde a AWS gerencia toda a infraestrutura e não há sistema operacional convidado para o cliente gerenciar.