Une application s'exécute sur des instances Amazon EC2 et des serveurs sur site. Le patch management doit être standardisé sur les deux environnements et n'avoir lieu qu'en dehors des heures ouvrables. Quelle combinaison d'actions répond à ces exigences ? (Choisissez trois.)

Pour gérer les serveurs sur site avec AWS Systems Manager, il faut les enregistrer en utilisant les activations hybrides de Systems Manager. Les instances EC2 nécessitent un rôle IAM attaché avec les permissions Systems Manager pour être gérables. Pour planifier le patching en dehors des heures ouvrables, les fenêtres de maintenance de Systems Manager sont l'outil approprié, car elles permettent de définir des plages horaires spécifiques pour l'exécution des tâches. Créer des clés d'accès IAM pour les machines sur site est moins sécurisé et moins gérable que les activations hybrides. Exécuter un document d'automatisation toutes les heures ne respecte pas l'exigence de patching en dehors des heures ouvrables. Utiliser Amazon EventBridge seul ne suffit pas à établir une fenêtre de patch complète et gérée comme le font les fenêtres de maintenance de Systems Manager.