AWS Systems Manager Patch Manager を使用して、Windows EC2 インスタンスのパッチ適用を自動化する必要があります。開発インスタンスではリリースから 2 日後にパッチを自動承認し、本番インスタンスではリリースから 5 日後にパッチを自動承認する必要があります。すべてのパッチ適用は、同じ 2 時間のメンテナンスウィンドウ内で行う必要があります。これらの要件を満たすアプローチはどれですか？

このアプローチが正しいのは、Patch Managerのパッチベースラインが自動承認ルールを定義する場所だからです。開発環境と本番環境で異なる承認遅延が必要なため、それぞれに異なるパッチベースラインを作成する必要があります。インスタンスにタグを付けることで、各ベースラインを適切な環境に適用できます。パッチグループは、パッチ適用対象のインスタンスのコレクションを指しますが、自動承認遅延はパッチベースラインで設定されます。すべてのパッチ適用を同じメンテナンスウィンドウ内で行う必要があるため、単一のメンテナンスウィンドウを使用します。 最初の誤った選択肢は、1つのパッチベースラインしか作成しないため、異なる自動承認遅延を適用できません。 3番目の誤った選択肢は、メンテナンスウィンドウが自動承認遅延を定義しないため、要件を満たしません。 4番目の誤った選択肢は、本番インスタンスのパッチ適用要件を考慮していないため、不適切です。