Un'azienda gestisce l'infrastruttura su più Regioni, AZ, server on-premise, EC2 e dispositivi AWS IoT Greengrass. Il team DevOps utilizzerà AWS Systems Manager per automatizzare le patch e la configurazione su EC2, dispositivi IoT e server on-prem. Systems Manager è disponibile nelle Regioni necessarie. Quali passaggi sono necessari per implementare l'applicazione automatica delle patch e la configurazione su tutte queste risorse? (Scegliere tre.)

Per l'applicazione automatica delle patch e la configurazione, è fondamentale utilizzare Systems Manager Patch Manager. Questo servizio consente di definire baseline di patch e pianificare l'applicazione tramite Maintenance Windows, indirizzando EC2, dispositivi IoT Greengrass e server on-prem. Per consentire a Systems Manager di gestire queste risorse, è necessario configurare le autorizzazioni IAM appropriate: un profilo di istanza IAM per le istanze EC2 e ruoli di servizio IAM per i dispositivi IoT e i server on-prem. Infine, per includere i server on-premise, è necessario registrarli con Systems Manager utilizzando un'attivazione di istanza gestita. Per i dispositivi IoT Greengrass, l'agente SSM viene distribuito aggiornando il ruolo di scambio di token di Greengrass. Le opzioni errate sono: L'assegnazione di tag è una buona pratica per l'organizzazione, ma Session Manager è per l'accesso interattivo, non per l'automazione delle patch su larga scala. Run Command può eseguire comandi, ma Patch Manager è lo strumento specifico e più completo per la gestione delle patch. EventBridge può monitorare, ma non è il meccanismo primario per avviare le patch in questo contesto; Patch Manager gestisce la pianificazione direttamente.