Bir sağlık şirketi Amazon Linux EC2 örnekleri çalıştırmaktadır ve hem varsayılan hem de özel bir depo kullanarak işletim sistemi ve uygulamalar için yama uyumluluğunu sürekli olarak uygulamalıdır. Yama dağıtımı, varsayılan ve özel depoyu kullanacak şekilde nasıl otomatikleştirilebilir?

Sağlık şirketi hem varsayılan hem de özel depoları kullanarak yama uyumluluğunu otomatikleştirmek istediğinden, AWS Systems Manager Patch Manager'ı özel bir yama taban çizgisi ile kullanmak en uygun çözümdür. Bu taban çizgisi, özel depoyu içerecek şekilde yapılandırılabilir. Ardından, AWS-RunPatchBaseline belgesi, hem varsayılan hem de özel depolardan gerekli yamaları taramak ve yüklemek için Run Command ile çalıştırılabilir. Diğer seçenekler şunlar için uygun değildir: AWS Direct Connect, depoyu entegre etmek için bir ağ bağlantısı çözümüdür, yama dağıtımını otomatikleştiren bir hizmet değildir. yum-config-manager komutları, depoyu manuel olarak yapılandırır ancak yama dağıtımını otomatikleştirmez veya uyumluluğu yönetmez. AWS-AmazonLinuxDefaultPatchBaseline belgesi yalnızca varsayılan Amazon Linux yamalarını yönetir, özel depoları değil.