Una empresa debe mantener continuamente las instancias de Amazon Linux EC2 compatibles con los parches del sistema operativo y de las aplicaciones; los parches de las aplicaciones se almacenan en un repositorio personalizado. El ingeniero quiere automatizar la aplicación de parches utilizando tanto el repositorio predeterminado del sistema operativo como el repositorio personalizado con un esfuerzo mínimo. ¿Qué solución satisface esta necesidad?

La opción correcta describe el uso de AWS Systems Manager Patch Manager, que es la herramienta diseñada para este propósito. Crear una línea base de parches personalizada permite combinar repositorios predeterminados y personalizados. El documento AWS-RunPatchBaseline es el estándar para escanear e instalar parches, y la API BaselineOverride se usa para aplicar la línea base personalizada a las instancias. Las otras opciones son incorrectas porque: AWS Direct Connect no se utiliza para integrar repositorios de parches con instancias EC2 ni para implementar parches; es para conectividad de red privada. yum-config-manager es una herramienta de línea de comandos del sistema operativo, no una solución de automatización a escala de AWS para la gestión de parches. Crear dos líneas base separadas y luego intentar aplicarlas con BaselineOverride no es la forma correcta de combinar repositorios; la línea base personalizada debe incluir ambos repositorios.