Eine Produktions-Workload läuft auf 1.000 Amazon EC2 Linux-Instanzen und wird von Drittanbieter-Software betrieben. Das Unternehmen muss die Drittanbieter-Software auf allen EC2-Instanzen so schnell wie möglich patchen, um eine kritische Sicherheitslücke zu beheben. Was sollte ein Solutions Architect tun, um diese Anforderung zu erfüllen?

AWS Systems Manager Run Command ist die effektivste Lösung, da es das sofortige Ausführen von Befehlen auf einer großen Anzahl von EC2-Instanzen ermöglicht, was für die Behebung einer kritischen Sicherheitslücke entscheidend ist. Man kann einen benutzerdefinierten Befehl erstellen, der den Patch installiert, und diesen Befehl auf alle 1.000 Instanzen gleichzeitig anwenden. AWS Systems Manager Patch Manager ist für die regelmäßige, geplante Patch-Verwaltung konzipiert, nicht für eine sofortige, ungeplante Notfallmaßnahme. Ein AWS Systems Manager Wartungsfenster würde eine geplante Ausführung erfordern, was bei einer kritischen Sicherheitslücke zu langsam wäre. Eine AWS Lambda-Funktion wäre für diesen Anwendungsfall zu komplex und weniger direkt als Run Command, da sie zusätzliche Skripte und Berechtigungen für die Interaktion mit den EC2-Instanzen benötigen würde.