Ein SysOps-Administrator verwaltet über 50 EC2-Instances in einem einzigen Produktionskonto, auf denen mehrere Betriebssysteme laufen. Die Unternehmensrichtlinie erfordert monatliche OS-Patches. Der Administrator möchte AWS Systems Manager verwenden, um den manuellen Aufwand für das Patchen zu reduzieren. Welche Kombination von Aktionen sollte der Administrator durchführen? (Wählen Sie drei.)

Das Organisieren ähnlicher EC2-Instances in AWS Resource Groups ist der erste Schritt, um Patch-Vorgänge zu gruppieren und zu vereinfachen. Das Erstellen von Systems Manager Automation-Runbooks für OS-Patches und deren Registrierung als Aufgaben in einem Wartungsfenster, ausgerichtet auf die entsprechende Ressourcengruppe, automatisiert den Patch-Prozess. Ein separates Systems Manager-Wartungsfenster pro Ressourcengruppe ermöglicht eine unabhängige Zeitplanung und Steuerung der Patches für verschiedene Gruppen von Instances, was für unterschiedliche Betriebssysteme oder Patch-Anforderungen wichtig ist. Die Option, einen Zeitplan in Patch Manager zu erstellen und auf eine Ressourcengruppe auszurichten, ist unvollständig, da Patch Manager selbst nicht die gesamte Automatisierung der Patch-Ausführung abdeckt, die ein Runbook bieten würde. Die Überwachung des Patch-Status durch ein Automation-Runbook, das an Patch Manager angehängt wird, ist keine Standardfunktion. Fleet Manager ist primär für die Verwaltung einzelner Instances gedacht, nicht für die Anwendung von Runbooks auf Ressourcengruppen.