Uma workload de produção é executada em 1.000 instâncias Amazon EC2 Linux e é alimentada por software de terceiros. A empresa deve aplicar patches no software de terceiros em todas as instâncias EC2 o mais rápido possível para corrigir uma vulnerabilidade de segurança crítica. O que um arquiteto de soluções deve fazer para atender a esse requisito?

O AWS Systems Manager Run Command é a solução mais eficiente para aplicar patches em 1.000 instâncias EC2 Linux rapidamente. Ele permite executar comandos shell ou scripts em grande escala, o que é ideal para uma correção de segurança urgente. O Patch Manager é para automação de patching regular, não para uma ação imediata e ad-hoc. Uma janela de manutenção agendaria a ação, o que não atende ao requisito de "o mais rápido possível". Uma função Lambda não é a ferramenta mais adequada para executar comandos diretamente em instâncias EC2 para patching, pois exigiria uma orquestração mais complexa para gerenciar o estado e a execução em tantas instâncias.