Компания должна постоянно поддерживать соответствие экземпляров Amazon Linux EC2 требованиям к исправлениям ОС и приложений; исправления приложений хранятся в пользовательском репозитории. Инженер хочет автоматизировать применение исправлений, используя как репозиторий ОС по умолчанию, так и пользовательский репозиторий, с минимальными усилиями. Какое решение удовлетворяет этим требованиям?

Правильный ответ — создание пользовательской базовой линии исправлений в AWS Systems Manager, которая включает как репозиторий ОС по умолчанию, так и пользовательский репозиторий. Это позволяет централизованно управлять всеми исправлениями. Затем документ AWS-RunPatchBaseline используется с Run Command для сканирования и установки исправлений, а API BaselineOverride применяет эту новую базовую линию. Этот подход автоматизирует процесс с минимальными усилиями. Использование AWS Direct Connect не относится к управлению исправлениями, а EventBridge сам по себе не развертывает исправления. Команда yum-config-manager требует ручной настройки на каждом экземпляре, что не является автоматизированным решением с минимальными усилиями. Создание двух отдельных базовых линий усложняет управление и не соответствует требованию минимальных усилий.