Firma z branży opieki zdrowotnej używa instancji Amazon Linux EC2 i musi stale egzekwować zgodność poprawek dla systemu operacyjnego i aplikacji, korzystając zarówno z repozytorium domyślnego, jak i niestandardowego. Jak zautomatyzować wdrażanie poprawek, aby używać zarówno repozytorium domyślnego, jak i niestandardowego?

Prawidłowa odpowiedź to użycie AWS Systems Manager do utworzenia patch baseline, który zawiera niestandardowe repozytorium, a następnie uruchomienie dokumentu AWS-RunPatchBaseline za pomocą Run Command. Systems Manager Patch Manager umożliwia definiowanie patch baseline, które określają zatwierdzone poprawki. Można w nim skonfigurować zarówno domyślne repozytoria systemu operacyjnego, jak i niestandardowe repozytoria aplikacji. Dokument AWS-RunPatchBaseline jest standardowym narzędziem do skanowania i instalowania poprawek zgodnie z zdefiniowanym patch baseline. Nieprawidłowe opcje: AWS Direct Connect służy do tworzenia prywatnego połączenia sieciowego, a nie do automatyzacji łatania. Ręczne dodawanie repozytorium za pomocą yum-config-manager nie zapewnia automatyzacji ani centralnego zarządzania łataniem. Dokument AWS-AmazonLinuxDefaultPatchBaseline używa tylko domyślnych repozytoriów Amazon Linux i nie uwzględnia niestandardowych repozytoriów.