Sie müssen das Patching für Windows EC2-Instances mithilfe von AWS Systems Manager Patch Manager automatisieren. Entwicklungs-Instances sollen Patches 2 Tage nach der Veröffentlichung automatisch genehmigen; Produktions-Instances sollen Patches 5 Tage nach der Veröffentlichung automatisch genehmigen. Das gesamte Patching muss innerhalb desselben 2-stündigen Wartungsfensters erfolgen. Welcher Ansatz erfüllt diese Anforderungen?

Die korrekte Antwort ist, zwei Patch-Baselines zu erstellen, da die automatische Genehmigungsverzögerung in der Patch-Baseline konfiguriert wird. Jede Patch-Baseline kann eine unterschiedliche Verzögerung für die automatische Genehmigung haben. Die Instanzen werden mit Tags für Dev und Prod versehen, und jede Patch-Baseline wird einer entsprechenden Patch-Gruppe zugeordnet, die auf diese Tags abzielt. Ein einziges Wartungsfenster ist ausreichend, da alle Patching-Aufgaben innerhalb desselben 2-stündigen Zeitraums stattfinden sollen. Die erste falsche Option ist unzutreffend, da sie eine einzige Patch-Baseline vorschlägt, aber unterschiedliche Genehmigungsverzögerungen erforderlich sind. Die dritte Option ist falsch, da die automatische Genehmigungsverzögerung in der Patch-Baseline und nicht im Wartungsfenster festgelegt wird. Die vierte Option ist unzureichend, da sie nur Dev-Instanzen taggt und somit keine differenzierte Patching-Strategie für Prod-Instanzen bietet.