Онлайн-медиакомпания запускает свое приложение на инстансах Amazon EC2 с Amazon Linux 2 и управляет парком с помощью AWS Systems Manager. Компания использует AWS-AmazonLinux2DefaultPatchBaseline в Patch Manager для установки патчей и обновлений. Для предстоящего важного события компании требуется решение для немедленного развертывания патчей безопасности на всех инстансах в ответ на инциденты или уязвимости, а также для предоставления централизованного подтверждения успешного применения патчей. Какая комбинация действий удовлетворит этим требованиям? (Выберите два варианта.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте новый базовый план Patch Manager. Укажите Amazon Linux 2 в качестве продукта и Security в качестве классификации. Установите автоматическое одобрение на 0 дней. Установите этот новый базовый план в качестве базового по умолчанию для Amazon Linux 2., Используйте Patch Now с операцией сканирования и установки в консоли Patch Manager для применения патчей ко всем управляемым узлам в соответствии с базовым планом. Укажите бакет Amazon S3 для хранения журналов патчей..
Почему это правильный ответ
Правильный ответ включает создание нового базового плана Patch Manager с немедленным автоматическим одобрением для патчей безопасности (0 дней), что обеспечивает быстрое развертывание критических обновлений. Установка его в качестве базового по умолчанию гарантирует применение ко всем инстансам Amazon Linux 2. Затем, использование функции Patch Now с операцией сканирования и установки позволяет немедленно применить эти патчи ко всем управляемым узлам. Указание бакета Amazon S3 для журналов патчей обеспечивает централизованное подтверждение успешности операции. Неправильные варианты: Клонирование существующего базового плана с 1-дневным автоматическим одобрением не соответствует требованию немедленного развертывания. Политика патчей обычно используется для регулярного, а не немедленного развертывания, и ежечасное сканирование не гарантирует немедленное применение после инцидента. Application Manager используется для управления приложениями, а не для проверки применения патчей безопасности на уровне ОС.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется