Een bedrijf gebruikt AWS Systems Manager om Amazon EC2-instances te beheren en te patchen. De EC2-instances zijn geregistreerd op IP-adres in een doelgroep achter een Application Load Balancer (ALB). Nieuwe beveiligingsprotocollen vereisen dat instances tijdens het patchen uit bedrijf worden genomen, maar pogingen leiden nu tot fouten. Welke combinatie van oplossingen zal de fouten oplossen? (Kies twee.)

De correcte antwoorden zijn "Implementeer het AWSEC2-PatchLoadBalanacerInstance Systems Manager Automation-document om het patchproces te beheren" en "Gebruik Systems Manager Maintenance Windows om de instances automatisch uit bedrijf te nemen om de instances te patchen." Het AWSEC2-PatchLoadBalancerInstance Automation-document is specifiek ontworpen om EC2-instances die achter een Load Balancer staan, veilig te patchen door ze tijdelijk uit de Load Balancer te halen en er weer aan toe te voegen. Dit voorkomt downtime en fouten tijdens het patchen. Systems Manager Maintenance Windows bieden een geautomatiseerde manier om deze Automation-documenten op geplande tijden uit te voeren, inclusief het de-registeren en re-registeren van instances bij de Load Balancer. Het wijzigen van het doeltype van de doelgroep van IP-adres naar instance type is niet direct nodig en lost het probleem van het veilig patchen niet op. Het bestaande Systems Manager-document is niet geoptimaliseerd voor dit scenario, vandaar de fouten. Systems Manager State Manager is meer gericht op configuratiebeheer en het afdwingen van een gewenste staat, niet op het orchestreren van het de-registeren/re-registeren van instances voor patching in combinatie met een ALB.