Ein Unternehmen nutzt AWS Systems Manager, um Amazon EC2-Instances zu verwalten und zu patchen. Die EC2-Instances sind über ihre IP-Adresse in einer Zielgruppe hinter einem Application Load Balancer (ALB) registriert. Neue Sicherheitsprotokolle erfordern, dass Instances während des Patchings aus dem Dienst genommen werden, aber Versuche führen nun zu Fehlern. Welche Kombination von Lösungen behebt die Fehler? (Wählen Sie zwei.)

Das Automatisierungsdokument AWSEC2-PatchLoadBalancerInstance wurde speziell dafür entwickelt, EC2-Instances, die hinter einem Load Balancer registriert sind, während des Patching-Prozesses ordnungsgemäß aus dem Dienst zu nehmen und wieder in den Dienst zu stellen. Dies behebt die Fehler, die auftreten, wenn versucht wird, Instances manuell zu entfernen. Systems Manager Maintenance Windows ermöglichen die Planung und Automatisierung von Wartungsaufgaben, einschließlich des Patchings, und können so konfiguriert werden, dass sie das Automatisierungsdokument ausführen. Die Änderung des Zieltyps der Zielgruppe von IP-Adresse zu Instance-Typ ist nicht notwendig und löst das Problem nicht direkt, da das Problem im Umgang mit dem Load Balancer während des Patchings liegt. Das bestehende Systems Manager-Dokument ist nicht optimiert für das Entfernen von Instances aus einem Load Balancer, wenn der Zieltyp IP-Adresse ist. Systems Manager State Manager ist für die Konfiguration und Durchsetzung von Zuständen gedacht, nicht primär für die orchestrierte Entnahme aus einem Load Balancer während des Patchings.