Nimbus Retail deve applicare patch a 500 istanze EC2 Amazon Linux e Windows tra gli ambienti Dev e Prod. Requisiti: Dev approva automaticamente tutte le patch di sicurezza immediatamente; Prod approva automaticamente solo le patch Critiche/Importanti dopo 7 giorni ed esclude i pacchetti kernel; le istanze sono mirate tramite tag; la conformità deve essere riportata centralmente. Qual è la configurazione MIGLIORE?

Questa è la soluzione migliore perché utilizza AWS Systems Manager Patch Manager, che è progettato per questo scopo. La creazione di due Patch Baselines separate (Dev e Prod) consente di configurare regole di approvazione diverse e liste di patch approvate/rifiutate, soddisfacendo i requisiti specifici per ogni ambiente (approvazione immediata per Dev, approvazione ritardata e esclusione del kernel per Prod). L'uso dei tag per i Patch Group e l'associazione di questi ai baseline garantisce che le istanze corrette ricevano le patch appropriate. Le Maintenance Windows sono ideali per programmare le operazioni di scansione e installazione, minimizzando l'impatto. I report di Patch Compliance centralizzati soddisfano il requisito di reporting. Le altre opzioni sono meno adatte: Amazon Inspector è uno strumento di valutazione della vulnerabilità, non un gestore di patch. Una singola Patch Baseline predefinita non può gestire regole di approvazione diverse per Dev e Prod in modo granulare. Costruire una CodePipeline con script personalizzati è un approccio eccessivamente complesso e manuale per una funzionalità già offerta da Patch Manager, e la generazione manuale di CSV è inefficiente.