Вам необходимо автоматизировать установку исправлений для экземпляров Windows EC2 с помощью AWS Systems Manager Patch Manager. Экземпляры разработки должны автоматически одобрять исправления через 2 дня после выпуска; производственные экземпляры — через 5 дней после выпуска. Все исправления должны быть установлены в течение одного и того же 2-часового окна обслуживания. Какой подход удовлетворяет этим требованиям?

Правильный подход заключается в использовании тегов для идентификации экземпляров разработки и производства. Для каждого типа среды требуется своя задержка автоматического одобрения (2 дня для разработки, 5 дней для производства), что достигается созданием двух отдельных базовых линий исправлений, каждая со своей настроенной задержкой автоматического одобрения. Группы исправлений в Patch Manager используются для привязки этих базовых линий к соответствующим экземплярам на основе их тегов. Все экземпляры должны быть пропатчены в течение одного и того же 2-часового окна обслуживания, поэтому достаточно одного окна обслуживания. Неправильные варианты: Создание одной базовой линии исправлений не позволит установить разные задержки одобрения для dev и prod. Создание двух отдельных окон обслуживания с разными задержками одобрения не является стандартным способом настройки задержек в Patch Manager; задержки настраиваются в базовых линиях. Пометка только экземпляров разработки не позволит эффективно управлять экземплярами производства с их специфическими требованиями к задержке одобрения.