Un carico di lavoro di produzione viene eseguito su 1.000 istanze Amazon EC2 Linux ed è alimentato da software di terze parti. L'azienda deve applicare una patch al software di terze parti su tutte le istanze EC2 il più rapidamente possibile per risolvere una vulnerabilità di sicurezza critica. Cosa dovrebbe fare un architetto di soluzioni per soddisfare questo requisito?

La risposta corretta è "Utilizzare AWS Systems Manager Run Command per eseguire un comando personalizzato che applica la patch a tutte le istanze EC2". AWS Systems Manager Run Command consente di eseguire comandi su un gran numero di istanze EC2 contemporaneamente e in modo rapido, rendendolo ideale per applicare patch urgenti a un'ampia flotta. "Configurare AWS Systems Manager Patch Manager per applicare la patch a tutte le istanze EC2" è meno adatto per una vulnerabilità critica che richiede un'azione immediata, poiché Patch Manager è più orientato alla gestione continua delle patch e potrebbe richiedere una configurazione più lunga. "Pianificare una finestra di manutenzione di AWS Systems Manager per applicare la patch a tutte le istanze EC2" introdurrebbe un ritardo non accettabile per una vulnerabilità critica. "Creare una funzione AWS Lambda per applicare la patch a tutte le istanze EC2" è una soluzione eccessivamente complessa e meno efficiente rispetto a Run Command per questo specifico caso d'uso.