Você deve automatizar a aplicação de patches para instâncias EC2 Windows usando o AWS Systems Manager Patch Manager. As instâncias de desenvolvimento devem aprovar automaticamente os patches 2 dias após o lançamento; as instâncias de produção devem aprovar automaticamente 5 dias após o lançamento. Toda a aplicação de patches deve ocorrer dentro da mesma janela de manutenção de 2 horas. Qual abordagem satisfaz esses requisitos?

A abordagem correta é marcar as instâncias de desenvolvimento e produção, criar dois grupos de patches e duas linhas de base de patches distintas. As linhas de base de patches permitem definir o atraso de aprovação automática (2 dias para dev e 5 dias para prod) e especificar quais patches são aprovados ou rejeitados para cada ambiente. Uma única janela de manutenção é suficiente, pois o Patch Manager pode gerenciar diferentes linhas de base de patches dentro do mesmo período. A primeira opção está incorreta porque uma única linha de base de patches não permite atrasos de aprovação diferentes para dev e prod. A terceira opção está incorreta porque criar duas janelas de manutenção separadas não é necessário e a linha de base de patches é onde os atrasos de aprovação são definidos, não a janela de manutenção. A quarta opção está incorreta porque não aborda a aplicação de patches para instâncias de produção de forma personalizada.