Uma empresa de saúde executa instâncias EC2 do Amazon Linux e deve aplicar continuamente a conformidade de patches para o sistema operacional e aplicativos usando um repositório padrão e um repositório personalizado. Como a implantação de patches pode ser automatizada para usar o repositório padrão e o repositório personalizado?

A opção correta é usar o AWS Systems Manager para criar uma linha de base de patches que inclua o repositório personalizado e, em seguida, executar o documento AWS-RunPatchBaseline com o Run Command. O Systems Manager Patch Manager permite definir linhas de base de patches que especificam quais patches devem ser aprovados ou rejeitados, incluindo a capacidade de adicionar repositórios personalizados. O documento AWS-RunPatchBaseline é o método padrão para aplicar essas linhas de base. A opção de usar o AWS Direct Connect não é a solução apropriada para automação de patches, pois o Direct Connect é para conectividade de rede privada, não para gerenciamento de patches. Adicionar o repositório personalizado manualmente via yum-config-manager não automatiza o processo de aplicação de patches em escala. A opção de usar o documento AWS-AmazonLinuxDefaultPatchBaseline não permite a inclusão de repositórios personalizados, o que é um requisito do problema.