Uma empresa deve manter continuamente as instâncias EC2 do Amazon Linux em conformidade com os patches de SO e de aplicativos; os patches de aplicativos são armazenados em um repositório personalizado. O engenheiro deseja automatizar a aplicação de patches usando o repositório de SO padrão e o repositório personalizado com o mínimo de esforço. Qual solução atende a essa necessidade?

A solução correta é usar o AWS Systems Manager para criar uma nova patch baseline personalizada. Esta baseline pode ser configurada para incluir o repositório de SO padrão e o repositório personalizado, consolidando ambos os requisitos de patching. O documento AWS-RunPatchBaseline, executado via Run Command, é a ferramenta padrão do Systems Manager para verificar e aplicar patches com base na baseline definida. A API BaselineOverride permite especificar essa baseline personalizada durante a execução, garantindo que as instâncias sejam patchadas conforme os repositórios desejados com mínimo esforço. As outras opções são menos eficientes ou incorretas. O AWS Direct Connect não é para integração de repositórios, mas sim para conectividade de rede privada. A configuração manual com yum-config-manager não automatiza o processo de patching em escala. Criar duas baselines separadas e tentar combiná-las com BaselineOverride é desnecessariamente complexo e não é a forma como o Systems Manager é projetado para gerenciar múltiplos repositórios em uma única operação de patching.