ある企業は、Amazon Linux EC2 インスタンスを OS およびアプリケーションのパッチに関して継続的に準拠させる必要があります。アプリケーションのパッチはカスタムリポジトリに保存されています。エンジニアは、デフォルトの OS リポジトリとカスタムリポジトリの両方を使用して、最小限の労力でパッチ適用を自動化したいと考えています。このニーズを満たすソリューションはどれですか？

AWS Systems Manager Patch Managerは、OSとアプリケーションのパッチ適用を自動化するための推奨サービスです。デフォルトのOSリポジトリとカスタムリポジトリの両方からパッチを適用するには、カスタムパッチベースラインを作成し、その中に両方のリポジトリを含める必要があります。AWS-RunPatchBaselineドキュメントは、このベースラインを使用してパッチのスキャンとインストールを実行します。BaselineOverride APIは、このカスタムベースラインを適用するために使用されます。 AWS Direct Connectはネットワーク接続サービスであり、パッチ適用プロセスとは直接関係ありません。yum-config-managerコマンドはインスタンス内でリポジトリを設定しますが、自動化や一元管理の要件を満たしません。複数のパッチベースラインを作成しても、AWS-RunPatchBaselineドキュメントは一度に1つのベースラインしか適用できないため、このシナリオには適していません。