Une entreprise gère son infrastructure sur plusieurs Régions, Zones de Disponibilité (AZ), serveurs sur site, instances EC2 et appareils AWS IoT Greengrass. L'équipe DevOps utilisera AWS Systems Manager pour automatiser les correctifs et la configuration sur les instances EC2, les appareils IoT et les serveurs sur site. Systems Manager est disponible dans les Régions nécessaires. Quelles étapes sont requises pour implémenter l'automatisation des correctifs et de la configuration sur toutes ces ressources ? (Choisissez trois.)

La bonne réponse est d'utiliser Patch Manager avec des fenêtres de maintenance pour cibler les ressources, car c'est la méthode native et la plus efficace de Systems Manager pour l'application de correctifs sur un large éventail de ressources, y compris EC2, IoT Greengrass et les serveurs sur site. La création de profils d'instance IAM et de rôles de service est essentielle pour que Systems Manager puisse interagir de manière sécurisée avec les ressources EC2, IoT et sur site, en fournissant les autorisations nécessaires. Enfin, l'enregistrement des serveurs sur site via l'activation d'instance gérée et la mise à jour du rôle d'échange de jetons Greengrass sont nécessaires pour que l'agent SSM puisse être déployé et fonctionner sur ces types de ressources. Les options incorrectes sont : L'étiquetage est utile pour l'organisation, mais Session Manager n'est pas l'outil principal pour l'automatisation des correctifs à grande échelle ; il est plutôt destiné à l'accès interactif aux instances. Run Command peut exécuter des correctifs, mais Patch Manager est une solution plus complète et automatisée pour la gestion des correctifs. EventBridge peut surveiller, mais ne remplace pas la planification directe des correctifs via Patch Manager et les fenêtres de maintenance.