Una empresa de atención médica ejecuta instancias de Amazon Linux EC2 y debe aplicar continuamente el cumplimiento de parches para el sistema operativo y las aplicaciones utilizando un repositorio predeterminado y uno personalizado. ¿Cómo se puede automatizar la implementación de parches para usar el repositorio predeterminado y el personalizado?

La opción correcta es utilizar AWS Systems Manager para crear una línea base de parches que incluya el repositorio personalizado y luego ejecutar el documento AWS-RunPatchBaseline con Run Command. Systems Manager Patch Manager permite definir líneas base de parches que especifican qué parches aprobar o rechazar para la instalación, incluyendo la capacidad de añadir repositorios personalizados. El documento AWS-RunPatchBaseline es el estándar para escanear e instalar parches según la línea base definida. Las otras opciones son incorrectas porque: AWS Direct Connect es para conectividad de red dedicada y no gestiona la implementación de parches ni integra repositorios de esta manera. Añadir el repositorio manualmente con yum-config-manager en cada instancia no escala ni automatiza el proceso de cumplimiento de parches de forma centralizada. El documento AWS-AmazonLinuxDefaultPatchBaseline solo utiliza el repositorio predeterminado de Amazon Linux, no permite la inclusión de un repositorio personalizado.