Firma używa AWS Systems Manager do zarządzania instancjami Amazon EC2 i ich łatania. Instancje EC2 są rejestrowane za pomocą adresu IP w grupie docelowej za usługą Application Load Balancer (ALB). Nowe protokoły bezpieczeństwa wymagają, aby instancje były wyłączane z usługi podczas łatania, ale próby te kończą się teraz błędami. Która kombinacja rozwiązań rozwiąże te błędy? (Wybierz dwie odpowiedzi.)

Firma napotyka błędy podczas wyłączania instancji z usługi w celu łatania. Dokument automatyzacji AWSEC2-PatchLoadBalancerInstance jest zaprojektowany specjalnie do zarządzania procesem łatania instancji EC2, które są zarejestrowane w grupach docelowych ALB, w tym do bezpiecznego usuwania i ponownego dodawania ich do grupy docelowej. Użycie Systems Manager Maintenance Windows pozwala na automatyczne planowanie i wykonywanie zadań łatania w określonych oknach czasowych, co jest kluczowe dla zarządzania procesem wyłączania instancji z usługi i ich ponownego włączania. Zmiana typu docelowego grupy docelowej z adresu IP na instancję nie jest konieczna i może wprowadzić inne problemy konfiguracyjne. Kontynuowanie używania istniejącego dokumentu Systems Manager bez zmian nie rozwiąże problemu, ponieważ obecne próby kończą się błędami. Konfiguracja Systems Manager State Manager do wyłączania instancji i zarządzania harmonogramem łatania nie jest najlepszym rozwiązaniem, ponieważ Maintenance Windows jest przeznaczone do tego celu, a AWSEC2-PatchLoadBalancerInstance jest dedykowany do integracji z ALB.