Een productieworkload draait op 1.000 Amazon EC2 Linux-instances en wordt aangedreven door software van derden. Het bedrijf moet de software van derden op alle EC2-instances zo snel mogelijk patchen om een kritieke beveiligingskwetsbaarheid te verhelpen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?

AWS Systems Manager Run Command is de meest geschikte oplossing omdat het direct en op schaal commando's kan uitvoeren op een groot aantal EC2-instances. Voor een kritieke beveiligingskwetsbaarheid is snelheid essentieel, en Run Command maakt onmiddellijke uitvoering van een patch-script mogelijk op alle 1.000 instances. AWS Lambda is niet ontworpen voor het direct patchen van EC2-instances en zou complexe orchestratie vereisen. AWS Systems Manager Patch Manager is bedoeld voor geautomatiseerd en gepland patchen, wat niet voldoet aan de onmiddellijke behoefte van een kritieke kwetsbaarheid. Een AWS Systems Manager Maintenance Window is ook voor geplande taken en biedt niet de directe respons die hier vereist is.