Een bedrijf moet Amazon Linux EC2-instances continu compliant houden met OS- en applicatiepatches; applicatiepatches worden opgeslagen in een aangepaste repository. De engineer wil het patchen automatiseren met zowel de standaard OS-repository als de aangepaste repository met minimale inspanning. Welke oplossing voldoet aan deze behoefte?

De correcte oplossing maakt gebruik van AWS Systems Manager Patch Manager om een aangepaste patch baseline te creëren. Deze baseline kan zowel de standaard OS-repository als de aangepaste applicatierepository definiëren, waardoor beide bronnen voor patches worden gecombineerd. Het AWS-RunPatchBaseline document, uitgevoerd via Run Command, kan vervolgens worden gebruikt om de instances te scannen en te patchen op basis van deze gecombineerde baseline. De BaselineOverride API wordt gebruikt om deze specifieke aangepaste baseline toe te passen op de instances. Dit automatiseert het proces met minimale inspanning en voldoet aan de vereiste om beide repository's te gebruiken. De optie met AWS Direct Connect en Amazon EventBridge is niet direct gerelateerd aan het patchen van EC2-instances vanuit repository's en is een te complexe oplossing. Het handmatig configureren van yum-config-manager op elke instance is niet geautomatiseerd en schaalt niet goed. Het creëren van twee aparte patch baselines en proberen deze te combineren met de BaselineOverride API is onjuist; de BaselineOverride API is bedoeld om één specifieke baseline toe te passen, niet om meerdere baselines te combineren.