Рабочая нагрузка в производственной среде выполняется на 1000 инстансах Amazon EC2 Linux и использует стороннее программное обеспечение. Компании необходимо как можно быстрее пропатчить стороннее программное обеспечение на всех инстансах EC2, чтобы устранить критическую уязвимость безопасности. Что должен сделать архитектор решений для выполнения этого требования?

AWS Systems Manager Run Command — это подходящее решение для выполнения пользовательских команд, таких как применение сторонних патчей, на большом количестве инстансов EC2. Он позволяет быстро и централизованно выполнять скрипты на тысячах инстансов. Создание функции AWS Lambda не подходит, так как Lambda предназначена для бессерверных вычислений и не может напрямую применять патчи к инстансам EC2. Настройка AWS Systems Manager Patch Manager не является оптимальным выбором для стороннего ПО, так как Patch Manager в основном предназначен для автоматического применения патчей к операционным системам и приложениям, поддерживаемым AWS, а не к произвольному стороннему ПО. Планирование окна обслуживания AWS Systems Manager — это механизм для определения времени выполнения задач, но само по себе оно не выполняет патчинг. Для выполнения патчинга в рамках окна обслуживания все равно потребуется использовать Run Command или Patch Manager.