프로덕션 워크로드가 1,000개의 Amazon EC2 Linux 인스턴스에서 실행되며 서드 파티 소프트웨어로 구동됩니다. 회사는 중요한 보안 취약점을 해결하기 위해 모든 EC2 인스턴스에서 서드 파티 소프트웨어에 패치를 가능한 한 빨리 적용해야 합니다. 솔루션스 아키텍트는 이 요구 사항을 충족하기 위해 무엇을 해야 할까요?

AWS Systems Manager Run Command는 EC2 인스턴스에 대한 원격 명령 실행을 자동화하는 데 사용됩니다. 이 시나리오에서는 서드 파티 소프트웨어에 대한 패치를 즉시 적용해야 하므로, Run Command를 사용하여 사용자 지정 패치 명령을 모든 인스턴스에 동시에 실행하는 것이 가장 효율적이고 빠른 방법입니다. Lambda 함수는 직접적인 패치 적용보다는 다른 AWS 서비스와의 통합이나 트리거 기반 자동화에 더 적합합니다. Patch Manager는 운영 체제 및 애플리케이션 패치를 관리하지만, 긴급한 서드 파티 소프트웨어 패치에는 Run Command가 더 직접적입니다. 유지 관리 기간은 정기적인 패치 관리에 적합하며 즉각적인 긴급 패치에는 적합하지 않습니다.