È necessario automatizzare l'applicazione di patch per le istanze EC2 Windows utilizzando AWS Systems Manager Patch Manager. Le istanze di sviluppo devono approvare automaticamente le patch 2 giorni dopo il rilascio; le istanze di produzione devono approvare automaticamente le patch 5 giorni dopo il rilascio. Tutte le operazioni di patching devono avvenire all'interno della stessa finestra di manutenzione di 2 ore. Quale approccio soddisfa questi requisiti?

L'opzione corretta prevede di etichettare le istanze per ambiente (dev e prod) e di creare due baseline di patch distinte, ciascuna con il proprio ritardo di approvazione automatica (2 giorni per dev, 5 giorni per prod). Le baseline di patch definiscono quali patch vengono approvate e quando. L'uso di una singola finestra di manutenzione è appropriato perché tutte le operazioni di patching devono avvenire entro lo stesso intervallo di 2 ore, indipendentemente dall'ambiente. Le altre opzioni sono errate perché: Creare una singola baseline di patch con due gruppi di patch non permette di impostare ritardi di approvazione distinti per dev e prod. Creare due finestre di manutenzione separate non è necessario e non soddisfa il requisito di eseguire tutte le operazioni di patching all'interno della stessa finestra di 2 ore. Non etichettare le istanze di produzione o usare baseline predefinite per alcune istanze non consente il controllo granulare richiesto per i ritardi di approvazione specifici.