Bir şirket, Amazon Linux EC2 örneklerini işletim sistemi ve uygulama yamalarıyla sürekli uyumlu tutmalıdır; uygulama yamaları özel bir depoda saklanır. Mühendis, hem varsayılan işletim sistemi deposunu hem de özel depoyu kullanarak yamalamayı minimum çabayla otomatikleştirmek istiyor. Bu ihtiyacı hangi çözüm karşılar?

Doğru cevap, AWS Systems Manager Patch Manager'ın özel yama taban çizgileri oluşturma yeteneğini kullanır. Patch Manager, varsayılan işletim sistemi depolarını ve özel depoları tek bir yama taban çizgisinde birleştirmenize olanak tanır. AWS-RunPatchBaseline belgesi, bu taban çizgisini kullanarak yamaları tarar ve yükler. BaselineOverride API'si, belirli bir yama operasyonu için varsayılan taban çizgisini geçersiz kılmak ve özel taban çizgisini uygulamak için kullanılır. Yanlış seçenekler: AWS Direct Connect, özel depoyu entegre etmek için uygun bir çözüm değildir; ağ bağlantısı sağlar ancak yama yönetimini otomatikleştirmeyi sağlamaz. Amazon EventBridge olayları yama dağıtımını tetikleyebilir ancak yama yönetiminin kendisini sağlamaz. yum-config-manager komutu, depoyu manuel olarak yapılandırır ancak yama sürecini otomatikleştirmez veya merkezi olarak yönetmez. İki ayrı yama taban çizgisi oluşturmak ve her ikisini de BaselineOverride ile uygulamaya çalışmak, tek bir birleşik taban çizgisi kullanmaktan daha karmaşıktır ve Patch Manager'ın birleşik taban çizgisi özelliğinin amacına aykırıdır.