Ihre Umgebung umfasst lokale Server und Amazon EC2-Instances, die verschiedene Patching-Tools verwenden. Das Management benötigt einen einzigen konsolidierten Bericht, der den Patch-Status sowohl der lokalen Server als auch der EC2-Instances anzeigt. Welche Maßnahmen sollte ein Solutions Architect ergreifen, um diese Anforderung zu erfüllen?

AWS Systems Manager ist die effektivste Lösung, da es das Patching sowohl für On-Premises-Server (über den Systems Manager Agent) als auch für EC2-Instances zentral verwalten kann. Die Patch-Compliance-Berichterstattung von Systems Manager bietet einen konsolidierten Überblick über den Patch-Status aller verwalteten Knoten, was die Anforderung eines einzigen Berichts erfüllt. AWS OpsWorks ist primär ein Konfigurationsmanagementdienst und weniger für das umfassende Patch-Management über verschiedene Umgebungen hinweg geeignet. Amazon QuickSight ist ein Business-Intelligence-Dienst und kein natives Tool für Patch-Compliance-Berichte. Amazon EventBridge und Amazon Inspector sind für die Planung von Aktionen bzw. die Sicherheitsbewertung gedacht, nicht für die zentrale Patch-Verwaltung und -