Un amministratore SysOps gestisce oltre 50 istanze EC2 in un singolo account di produzione che esegue più sistemi operativi. La policy aziendale richiede l'applicazione mensile di patch al sistema operativo. L'amministratore desidera utilizzare AWS Systems Manager per ridurre le ore manuali dedicate all'applicazione di patch. Quale combinazione di azioni dovrebbe eseguire l'amministratore? (Scegliere tre.)

Organizzare le istanze EC2 in AWS Resource Groups è fondamentale per raggruppare logicamente le istanze con requisiti di patching simili, semplificando la gestione e la destinazione. Creare runbook di Systems Manager Automation per il patching e registrarli come attività in una finestra di manutenzione consente di automatizzare il processo di patching in modo controllato e pianificato, indirizzando i gruppi di risorse specifici. Creare una finestra di manutenzione separata per ogni gruppo di risorse offre la flessibilità di definire programmi e configurazioni di patching unici per diversi set di istanze, rispettando le diverse esigenze dei sistemi operativi e le policy aziendali. L'opzione di creare una pianificazione in Patch Manager è parzialmente corretta, ma da sola non offre la granularità e il controllo necessari per sistemi operativi diversi e requisiti complessi. L'opzione di creare un runbook per monitorare lo stato delle patch e allegarlo a Patch Manager non è il metodo principale per l'applicazione delle patch. L'utilizzo di Fleet Manager per applicare un runbook di Automation non è il modo più efficiente per gestire il patching su larga scala e con requisiti di pianificazione specifici.