Firma używała IaC do stworzenia dwóch instancji EC2, które pozostały niezmienione przez lata. Szybki rozwój biznesu spowodował, że zespół operacyjny wprowadził grupę Auto Scaling, która zastępuje instancje podczas szczytowego obciążenia. Polityka firmy wymaga comiesięcznych aktualizacji zabezpieczeń systemu operacyjnego, które czasami wymagają ponownego uruchomienia. Po niedawnej łatce, która wymagała ponownego uruchomienia, grupa Auto Scaling zakończyła działanie załatanych instancji i uruchomiła nowe, niezałatane instancje. Jaką kombinację działań powinien zalecić architekt rozwiązań, aby zapobiec ponownemu wystąpieniu tej sytuacji? (Wybierz dwie odpowiedzi.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zmodyfikuj grupę Auto Scaling, ustawiając politykę aktualizacji tak, aby celowała w najstarszą konfigurację uruchamiania do zastąpienia., Zautomatyzuj łatanie AMI: utwórz skrypty, które zbudują załatane AMI, zaktualizują konfigurację uruchamiania, aby go używać, i wywołają Auto Scaling instance refresh..
Dlaczego to jest odpowiedź
Automatyzacja łatania AMI i użycie odświeżania instancji Auto Scaling to najlepsze rozwiązanie. Tworzenie nowych, załatanych AMI i aktualizacja konfiguracji uruchamiania gwarantuje, że wszystkie nowo uruchomione instancje będą miały najnowsze poprawki bezpieczeństwa. Wywołanie odświeżania instancji Auto Scaling stopniowo zastąpi stare instancje nowymi, załatanymi, bez przestojów. Modyfikacja polityki aktualizacji grupy Auto Scaling, aby zastępować najstarszą konfigurację uruchamiania, jest również skuteczna, ponieważ zapewni, że instancje uruchomione ze starszych, niezałatanych konfiguracji zostaną zastąpione tymi z najnowszej konfiguracji. Pozostałe opcje są mniej efektywne: tworzenie drugiej grupy Auto Scaling zwiększa złożoność, a włączanie ochrony przed zakończeniem działania na poszczególnych instancjach lub poleganie wyłącznie na Elastic Load Balancerze nie rozwiązuje problemu niezałatanych instancji.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana