Une entreprise doit maintenir en permanence la conformité des instances Amazon Linux EC2 avec les correctifs du système d'exploitation et des applications ; les correctifs d'application sont stockés dans un référentiel personnalisé. L'ingénieur souhaite automatiser l'application des correctifs en utilisant à la fois le référentiel OS par défaut et le référentiel personnalisé avec un effort minimal. Quelle solution répond à ce besoin ?

La bonne réponse est d'utiliser AWS Systems Manager pour créer une base de référence de correctifs personnalisée combinant les deux référentiels. Systems Manager Patch Manager permet de définir des bases de référence de correctifs qui spécifient les référentiels à utiliser, y compris les référentiels personnalisés. Le document AWS-RunPatchBaseline est ensuite utilisé avec Run Command pour analyser et installer les correctifs, et l'API BaselineOverride permet d'appliquer cette base de référence personnalisée aux instances ciblées. Les autres options sont incorrectes car : L'utilisation d'AWS Direct Connect est pour la connectivité réseau et non pour la gestion des correctifs, et EventBridge est un service d'événements, pas un outil de déploiement de correctifs. La commande yum-config-manager configure les référentiels sur les instances individuelles, ce qui ne permet pas une gestion centralisée et automatisée à grande échelle. Créer deux bases de référence distinctes pour chaque référentiel complique la gestion et ne permet pas de les combiner efficacement en une seule opération de correction.