Компания управляет инфраструктурой, распределенной по регионам, зонам доступности (AZ), локальным серверам, EC2 и устройствам AWS IoT Greengrass. Команда DevOps будет использовать AWS Systems Manager для автоматизации установки патчей и настройки на EC2, устройствах IoT и локальных серверах. Systems Manager доступен в необходимых регионах. Какие шаги необходимы для реализации автоматизированной установки патчей и настройки на всех этих ресурсах? (Выберите три.)

Правильный ответ включает три ключевых шага для автоматизации патчинга и настройки с помощью AWS Systems Manager на различных типах ресурсов. Во-первых, Systems Manager Patch Manager — это основной сервис для автоматизации установки патчей, который использует окна обслуживания для планирования задач на EC2, IoT Greengrass и локальных серверах. Во-вторых, для взаимодействия Systems Manager с ресурсами необходимы соответствующие разрешения IAM: профиль экземпляра для EC2 и сервисные роли для IoT и локальных серверов. В-третьих, для регистрации локальных серверов в Systems Manager требуется активация управляемого экземпляра, а для устройств IoT Greengrass необходимо обновить роль обмена токенами для развертывания SSM Agent. Неправильные варианты: Использование Session Manager для установки патчей не является масштабируемым или автоматизированным подходом для большого количества ресурсов. Run Command может выполнять команды, но Patch Manager специально разработан для автоматизации патчинга. EventBridge может отслеживать события, но не является основным инструментом для планирования патчинга; Patch Manager уже имеет встроенные возможности планирования.