Een bedrijf beheert infrastructuur verspreid over Regio's, AZ's, on-premises servers, EC2 en AWS IoT Greengrass-apparaten. Het DevOps-team zal AWS Systems Manager gebruiken om patches en configuratie te automatiseren voor EC2, IoT-apparaten en on-prem servers. Systems Manager is beschikbaar in de benodigde Regio's. Welke stappen zijn vereist om geautomatiseerde patching en configuratie over al deze resources te implementeren? (Kies drie.)

De correcte antwoorden beschrijven de noodzakelijke stappen voor geautomatiseerde patching en configuratie met Systems Manager. Ten eerste is Patch Manager de juiste service voor het plannen van patching, en Maintenance Windows zorgen voor gecontroleerde implementatie over alle resource-types. Ten tweede is het cruciaal om de juiste IAM-machtigingen in te stellen: een instance profile voor EC2 en service roles voor on-prem servers en IoT-apparaten, zodat de SSM Agent kan communiceren met de Systems Manager-service. Ten slotte moeten on-prem servers worden geregistreerd via een managed-instance activation, en IoT Greengrass-apparaten vereisen een update van de token exchange role om de SSM Agent te kunnen implementeren. De andere opties zijn onjuist: Session Manager is voor interactieve toegang, niet voor geautomatiseerde patching. Run Command kan patches uitvoeren, maar Patch Manager is de gespecialiseerde service voor het plannen en beheren van patch-baselines. EventBridge monitort geen Patch Manager voor baseline-updates op deze manier en is niet de primaire methode om patching te initiëren.