Firma musi stale utrzymywać zgodność instancji Amazon Linux EC2 z poprawkami systemu operacyjnego i aplikacji; poprawki aplikacji są przechowywane w niestandardowym repozytorium. Inżynier chce zautomatyzować łatanie, używając zarówno domyślnego repozytorium systemu operacyjnego, jak i niestandardowego repozytorium, przy minimalnym wysiłku. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS Systems Manager do utworzenia niestandardowej linii bazowej poprawek, która łączy domyślne repozytorium systemu operacyjnego i niestandardowe repozytorium. Następnie należy uruchomić dokument AWS-RunPatchBaseline za pomocą Run Command, aby przeskanować i zainstalować poprawki. Użycie API BaselineOverride do zastosowania nowej niestandardowej linii bazowej poprawek jest kluczowe dla automatyzacji. To rozwiązanie jest najbardziej efektywne i zgodne z zaleceniami AWS dla zarządzania poprawkami. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Direct Connect służy do tworzenia prywatnych połączeń sieciowych, a nie do zarządzania poprawkami. Ręczne konfigurowanie repozytoriów za pomocą yum-config-manager nie zapewnia automatyzacji ani centralnego zarządzania. Tworzenie dwóch oddzielnych linii bazowych poprawek i próba ich jednoczesnego zastosowania za pomocą BaselineOverride jest nieefektywne i nie jest standardowym sposobem zarządzania wieloma repozytoriami w Systems Manager Patch Manager.