本番ワークロードが1,000個のAmazon EC2 Linuxインスタンスで実行されており、サードパーティ製ソフトウェアによって稼働しています。会社は、重大なセキュリティ脆弱性を修正するために、すべてのEC2インスタンス上のサードパーティ製ソフトウェアにできるだけ早くパッチを適用する必要があります。この要件を満たすために、ソリューションアーキテクトは何をすべきですか？

AWS Systems Manager Run Commandは、大規模なEC2インスタンス群に対して、カスタムスクリプトやコマンドをリモートで安全に実行できるため、サードパーティ製ソフトウェアの緊急パッチ適用に最適です。これにより、迅速かつ一貫したパッチ適用が可能です。 AWS Lambda関数は、EC2インスタンスに直接パッチを適用するようには設計されていません。Patch ManagerはOSレベルのパッチ管理に優れていますが、特定のサードパーティ製ソフトウェアの緊急パッチ適用にはRun Commandの柔軟性がより適しています。メンテナンスウィンドウはパッチ適用をスケジュールするのに役立ちますが、緊急の脆弱性対応には即時実行が可能なRun Commandがより適切です。