Un'azienda sanitaria esegue istanze EC2 Amazon Linux e deve applicare continuamente la conformità delle patch per il sistema operativo e le applicazioni utilizzando sia un repository predefinito che uno personalizzato. Come è possibile automatizzare la distribuzione delle patch per utilizzare il repository predefinito e quello personalizzato?

L'opzione corretta sfrutta AWS Systems Manager Patch Manager, che consente di definire baseline di patch personalizzate. Una patch baseline può includere sia repository predefiniti che repository personalizzati, permettendo di specificare quali patch approvare o rifiutare. Il documento AWS-RunPatchBaseline è il modo standard per applicare queste baseline alle istanze EC2, garantendo che le patch vengano cercate e installate da tutte le fonti configurate. Le altre opzioni sono meno efficaci o errate: AWS Direct Connect è per la connettività di rete, non per la gestione delle patch. Amazon CloudWatch è per il monitoraggio, non per la distribuzione delle patch. L'aggiunta manuale del repository con yum-config-manager è un'operazione manuale e non automatizza la distribuzione delle patch su larga scala. Il documento AWS-AmazonLinuxDefaultPatchBaseline utilizza solo il repository predefinito di Amazon Linux e non permette l'integrazione di un repository personalizzato.