Um aplicativo é executado em instâncias do Amazon EC2 e em servidores on-premises. A aplicação de patches deve ser padronizada em ambos os ambientes e ocorrer apenas fora do horário comercial. Qual combinação de ações satisfaz esses requisitos? (Escolha três.)

Para gerenciar máquinas on-premises com o AWS Systems Manager, é necessário adicioná-las usando o Systems Manager Hybrid Activations, que as registra como instâncias gerenciadas. As instâncias EC2 precisam de uma função do IAM anexada com as permissões necessárias para que o Systems Manager possa interagir com elas. Para padronizar a aplicação de patches fora do horário comercial, o AWS Systems Manager Maintenance Windows é a ferramenta ideal, pois permite agendar janelas de tempo específicas para realizar operações em um conjunto de instâncias. Criar chaves de acesso do IAM para máquinas on-premises não é a prática recomendada para integração com o Systems Manager; o Hybrid Activations é o método correto e mais seguro. Executar um documento de automação a cada hora não atende ao requisito de aplicar patches apenas fora do horário comercial. Embora o Amazon EventBridge possa agendar eventos, o Maintenance Windows do Systems Manager é especificamente projetado para gerenciar operações de manutenção, incluindo aplicação de patches, em um cronograma definido e com maior controle.