Une entreprise de soins de santé exécute des instances Amazon Linux EC2 et doit continuellement appliquer la conformité des correctifs pour le système d'exploitation et les applications en utilisant à la fois un référentiel par défaut et un référentiel personnalisé. Comment le déploiement des correctifs peut-il être automatisé pour utiliser le référentiel par défaut et le référentiel personnalisé ?

La bonne réponse est d'utiliser AWS Systems Manager pour créer une base de référence de correctifs qui inclut le référentiel personnalisé, puis d'exécuter le document AWS-RunPatchBaseline avec Run Command. AWS Systems Manager Patch Manager permet de définir des bases de référence de correctifs qui spécifient les correctifs à approuver ou à rejeter pour vos instances. Ces bases de référence peuvent inclure des référentiels personnalisés en plus des référentiels par défaut. Le document AWS-RunPatchBaseline est ensuite utilisé pour appliquer ces bases de référence, en recherchant et en installant les correctifs nécessaires à partir des référentiels configurés. L'option AWS Direct Connect n'est pas pertinente pour l'automatisation des correctifs et l'intégration de référentiels. L'ajout manuel d'un référentiel via yum-config-manager est une étape manuelle et ne fournit pas l'automatisation et la gestion centralisée requises. L'option AWS-AmazonLinuxDefaultPatchBaseline n'est pas appropriée car elle n'inclut pas la gestion des référentiels personnalisés.