Un'applicazione viene eseguita su Amazon EC2 e su server on-premises. L'applicazione delle patch deve essere standardizzata in entrambi gli ambienti e avvenire solo al di fuori dell'orario lavorativo. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere tre.)

Per standardizzare l'applicazione delle patch su EC2 e on-premises, è necessario integrare entrambi gli ambienti con AWS Systems Manager. L'aggiunta di macchine fisiche (on-premises) ad AWS Systems Manager tramite Hybrid Activations consente a Systems Manager di gestirle come istanze EC2. Collegare un ruolo IAM alle istanze EC2 è fondamentale perché fornisce le autorizzazioni necessarie a Systems Manager per eseguire azioni su di esse. Infine, l'utilizzo di AWS Systems Manager Maintenance Windows è la soluzione corretta per pianificare finestre di patching al di fuori dell'orario lavorativo, garantendo che le patch vengano applicate solo nei momenti designati. Creare chiavi di accesso IAM per le macchine on-premises non è l'approccio più sicuro o scalabile; i ruoli IAM sono preferibili. Eseguire un documento di Systems Manager Automation ogni ora non rispetta il requisito di patching al di fuori dell'orario lavorativo. Sebbene Amazon EventBridge possa essere utilizzato per eventi pianificati, Maintenance Windows è la funzionalità specifica di Systems Manager progettata per questo scopo, offrendo un controllo più granulare e integrazione.