Votre environnement comprend des serveurs sur site et des instances Amazon EC2 qui utilisent divers outils de patch. La direction exige un rapport consolidé unique montrant l'état des patchs sur les serveurs sur site et les instances EC2. Quelles actions un architecte de solutions doit-il entreprendre pour répondre à cette exigence ?

L'option correcte est d'utiliser AWS Systems Manager pour la gestion des correctifs sur les serveurs sur site et les instances EC2, puis d'utiliser ses rapports de conformité des correctifs. Systems Manager Patch Manager est conçu pour automatiser l'application des correctifs et fournit des rapports de conformité détaillés et unifiés pour toutes les ressources gérées, y compris les serveurs sur site via AWS Systems Manager Agent (SSM Agent). Les autres options sont incorrectes car : AWS OpsWorks est un service de gestion de configuration qui n'est pas la solution principale pour la gestion des correctifs et la génération de rapports de conformité unifiés. Amazon EventBridge est un service d'événements sans serveur, utile pour l'orchestration, mais Amazon Inspector est un service d'analyse de vulnérabilités, pas un outil de rapport de conformité des correctifs pour Systems Manager. AWS X-Ray est un service de traçage distribué, et non un outil de gestion ou de rapport de correctifs. OpsCenter dans Systems Manager est pour la gestion des opérations, pas la génération de rapports de conformité des correctifs.