Una carga de trabajo de producción se ejecuta en 1000 instancias de Amazon EC2 Linux y está impulsada por software de terceros. La empresa debe aplicar parches al software de terceros en todas las instancias EC2 lo más rápido posible para remediar una vulnerabilidad de seguridad crítica. ¿Qué debe hacer un arquitecto de soluciones para cumplir con este requisito?

La opción correcta es usar AWS Systems Manager Run Command. Este servicio permite ejecutar comandos de forma remota y segura en miles de instancias EC2 simultáneamente, lo cual es ideal para aplicar un parche de seguridad crítico de forma rápida y eficiente en un gran número de instancias. Las otras opciones son menos adecuadas: Una función de AWS Lambda no está diseñada para ejecutar comandos directamente en instancias EC2 a esta escala y complejidad. AWS Systems Manager Patch Manager es para parches del sistema operativo y aplicaciones de Microsoft, no para software de terceros arbitrario. Una ventana de mantenimiento de AWS Systems Manager es útil para programar tareas recurrentes, pero no es la herramienta más directa para una acción urgente y única como la aplicación inmediata de un parche de seguridad crítico. Run Command es más apropiado para la ejecución ad-hoc e inmediata.