Een SysOps-beheerder beheert meer dan 50 EC2-instances in één productieaccount met meerdere besturingssystemen. Het bedrijfsbeleid vereist maandelijkse OS-patches. De beheerder wil AWS Systems Manager gebruiken om de handmatige uren die aan patching worden besteed te verminderen. Welke combinatie van acties moet de beheerder uitvoeren? (Kies drie.)

Om handmatige patching te verminderen, is het organiseren van vergelijkbare EC2-instances in AWS Resource Groups essentieel. Dit maakt gerichte patching mogelijk. Vervolgens moeten SysOps-beheerders Systems Manager Automation runbooks schrijven om OS-patches uit te voeren. Deze runbooks worden geregistreerd als taken in een onderhoudsvenster en gericht op de juiste resourcegroep. Het creëren van een afzonderlijk Systems Manager-onderhoudsvenster voor elke resourcegroep zorgt voor flexibiliteit en minimaliseert verstoringen, aangezien verschillende groepen verschillende patchvereisten of -tijden kunnen hebben. Het maken van een planning in Systems Manager Patch Manager is een goede stap, maar het is niet voldoende om de specifieke automatisering en targeting te bereiken die nodig zijn voor complexe omgevingen met meerdere OS-typen. Het maken van een Automation runbook dat continu de patchstatus monitort en beheert, en dat vervolgens aan Patch Manager koppelt, is geen standaard of efficiënte methode voor geautomatiseerde patching. Het gebruik van Systems Manager Fleet Manager om een Automation runbook toe te passen op de juiste resourcegroep is niet de primaire methode voor geautomatiseerde, periodieke patching; Fleet Manager is meer gericht op het beheer van individuele instances.