Ein Unternehmen muss Amazon Linux EC2-Instances kontinuierlich mit OS- und Anwendungspatches konform halten; Anwendungspatches werden in einem benutzerdefinierten Repository gespeichert. Der Ingenieur möchte das Patchen sowohl mit dem Standard-OS-Repository als auch mit dem benutzerdefinierten Repository mit minimalem Aufwand automatisieren. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist die Verwendung von AWS Systems Manager Patch Manager. Patch Manager ermöglicht die Erstellung benutzerdefinierter Patch-Baselines, die sowohl Standard-Betriebssystem-Repositories als auch benutzerdefinierte Repositories für Anwendungen umfassen können. Durch die Kombination beider Repository-Typen in einer einzigen Baseline wird der Verwaltungsaufwand minimiert. Das Dokument AWS-RunPatchBaseline in Run Command kann dann verwendet werden, um Patches basierend auf dieser benutzerdefinierten Baseline zu scannen und zu installieren. Die BaselineOverride-API ist nicht erforderlich, da die benutzerdefinierte Baseline direkt im Patch Manager konfiguriert wird. Die Option mit AWS Direct Connect und Amazon EventBridge ist falsch, da Direct Connect eine Netzwerkverbindung ist und EventBridge ein ereignisgesteuerter Dienst; keiner davon ist direkt für das Patchen von EC2-Instanzen zuständig. Die Option mit yum-config-manager ist eine manuelle Konfiguration auf Instanzebene und skaliert nicht für eine große Anzahl von Instanzen. Die Option, zwei separate Baselines zu erstellen, erhöht den Verwaltungsaufwand und ist nicht die effizienteste Methode, da eine einzige kombinierte Baseline möglich ist.