某个生产工作负载运行在 1,000 个 Amazon EC2 Linux 实例上，并由第三方软件提供支持。公司必须尽快修补所有 EC2 实例上的第三方软件，以修复一个关键的安全漏洞。解决方案架构师应该怎么做才能满足此要求？

正确的做法是使用 AWS Systems Manager Run Command 运行自定义命令，因为 Run Command 允许您在大量实例上执行自定义脚本或命令，这对于紧急修补第三方软件非常高效和直接。它能立即执行，满足“尽快”的要求。 创建 AWS Lambda 函数来应用补丁虽然理论上可行，但为 1,000 个实例编写和管理复杂的补丁逻辑会非常复杂且不直接，Lambda 更适合无服务器事件驱动的场景。配置 AWS Systems Manager Patch Manager 主要用于操作系统和应用程序的自动化补丁管理，但对于紧急的第三方软件补丁，可能需要预先配置和扫描，不如 Run Command 灵活和即时。安排 AWS Systems Manager 维护时段是用于定期、计划性的维护任务，不适合“尽快”修复关键安全漏洞的紧急场景。