Un'azienda deve mantenere continuamente le istanze EC2 Amazon Linux conformi alle patch del sistema operativo e delle applicazioni; le patch delle applicazioni sono archiviate in un repository personalizzato. L'ingegnere vuole automatizzare l'applicazione delle patch utilizzando sia il repository del sistema operativo predefinito sia il repository personalizzato con il minimo sforzo. Quale soluzione soddisfa questa esigenza?

La soluzione corretta sfrutta AWS Systems Manager Patch Manager, che consente di definire patch baseline personalizzate. Una singola patch baseline può includere sia i repository predefiniti del sistema operativo che i repository personalizzati, semplificando la gestione. Il documento AWS-RunPatchBaseline è lo strumento standard per scansionare e installare le patch, e l'API BaselineOverride è il meccanismo corretto per specificare una patch baseline personalizzata da utilizzare. Le altre opzioni sono meno efficienti o non adatte: AWS Direct Connect è per la connettività di rete privata e non gestisce la distribuzione di patch. Amazon EventBridge può innescare azioni, ma non gestisce direttamente l'applicazione di patch da repository. Modificare manualmente i file di configurazione di yum su ogni istanza non è scalabile né automatizzato per un ambiente aziendale. Creare due baseline separate e tentare di applicarle contemporaneamente con BaselineOverride non è il modo previsto per combinare repository e complicherebbe inutilmente la gestione.