한 회사는 Amazon Linux EC2 인스턴스가 OS 및 애플리케이션 패치에 지속적으로 규정을 준수하도록 유지해야 합니다. 애플리케이션 패치는 사용자 지정 리포지토리에 저장됩니다. 엔지니어는 최소한의 노력으로 기본 OS 리포지토리와 사용자 지정 리포토리 모두를 사용하여 패치 적용을 자동화하려고 합니다. 어떤 솔루션이 이 요구 사항을 충족할까요?

AWS Systems Manager Patch Manager는 사용자 지정 패치 기준을 생성하여 기본 OS 리포지토리와 사용자 지정 리포지토리를 모두 포함하도록 구성할 수 있습니다. AWS-RunPatchBaseline 문서를 사용하여 패치를 스캔하고 설치하며, BaselineOverride API를 통해 이 사용자 지정 패치 기준을 적용하여 자동화된 패치 관리를 구현할 수 있습니다. 이는 최소한의 노력으로 OS 및 애플리케이션 패치 규정 준수를 유지하는 가장 효율적인 방법입니다. AWS Direct Connect는 네트워크 연결 서비스이지 패치 배포 솔루션이 아닙니다. yum-config-manager는 수동 구성이며 자동화된 중앙 집중식 관리가 아닙니다. 두 개의 별도 패치 기준을 생성하는 것은 불필요하게 복잡하며, 단일 사용자 지정 패치 기준 내에서 두 리포지토리를 통합하는 것이 더 효율적입니다.