Je moet het patchen van Windows EC2-instances automatiseren met AWS Systems Manager Patch Manager. Ontwikkelinstances moeten patches 2 dagen na release automatisch goedkeuren; productie-instances moeten 5 dagen na release automatisch goedkeuren. Alle patching moet binnen hetzelfde onderhoudsvenster van 2 uur plaatsvinden. Welke aanpak voldoet aan deze vereisten?

De correcte aanpak is om instances te taggen voor dev en prod. Maak twee afzonderlijke patchbaselines aan, één voor dev en één voor prod, elk met de vereiste auto-approval delay (2 dagen voor dev, 5 dagen voor prod). Een patchbaseline definieert welke patches goedgekeurd of afgekeurd moeten worden, inclusief de auto-approval delay. Vervolgens kunt u één onderhoudsvenster gebruiken dat beide baselines toepast op de respectievelijk getagde instances. De eerste optie is incorrect omdat je twee patchbaselines nodig hebt om verschillende auto-approval delays toe te passen op verschillende groepen instances. De derde optie is incorrect omdat auto-approval delays worden ingesteld in de patchbaseline, niet in het onderhoudsvenster. De vierde optie is incorrect omdat alle instances getagd moeten zijn om ze te kunnen onderscheiden voor patching, en er zijn twee aparte baselines nodig voor de verschillende approval delays.