Obciążenie produkcyjne działa na 1000 instancji Amazon EC2 Linux i jest zasilane przez oprogramowanie innej firmy. Firma musi jak najszybciej załatać oprogramowanie innej firmy na wszystkich instancjach EC2, aby usunąć krytyczną lukę w zabezpieczeniach. Co powinien zrobić architekt rozwiązań, aby spełnić ten wymóg?

Użycie AWS Systems Manager Run Command jest najszybszym sposobem na natychmiastowe zastosowanie poprawki do dużej liczby instancji EC2, co jest kluczowe w przypadku krytycznej luki w zabezpieczeniach. Run Command pozwala na zdalne wykonywanie skryptów lub poleceń na wielu instancjach jednocześnie. AWS Lambda nie jest przeznaczona do bezpośredniego zarządzania poprawkami na instancjach EC2 w tak dużej skali. AWS Systems Manager Patch Manager jest idealny do automatyzacji regularnego łatania, ale może nie być najszybszym rozwiązaniem w nagłych wypadkach, ponieważ wymaga konfiguracji i harmonogramowania. Okno obsługi AWS Systems Manager również jest przeznaczone do zaplanowanych działań, a nie do natychmiastowej reakcji na krytyczne zagrożenie.