Uma empresa usa o AWS Systems Manager para gerenciar e aplicar patches em instâncias do Amazon EC2. As instâncias do EC2 são registradas por endereço IP em um grupo de destino atrás de um Application Load Balancer (ALB). Novos protocolos de segurança exigem que as instâncias sejam removidas do serviço durante a aplicação de patches, mas as tentativas agora produzem erros. Qual combinação de soluções resolverá os erros? (Escolha duas.)

A combinação de AWSEC2-PatchLoadBalancerInstance e Maintenance Windows é a solução ideal. O documento de automação AWSEC2-PatchLoadBalancerInstance foi projetado especificamente para gerenciar o processo de aplicação de patches em instâncias EC2 registradas em um Application Load Balancer, incluindo a remoção e reinserção segura do grupo de destino. O Systems Manager Maintenance Windows permite agendar essa automação para ser executada em horários específicos, garantindo que as instâncias sejam removidas do serviço automaticamente durante a aplicação de patches, conforme os novos protocolos de segurança. Alterar o tipo de destino para instância não resolve o problema subjacente de remoção segura durante o patch. O documento existente do Systems Manager não está otimizado para essa remoção segura. O State Manager não é a ferramenta principal para agendamento de manutenção e remoção de instâncias de um ALB para patching; essa é a função do Maintenance Windows e do documento de automação específico.