Bir üretim iş yükü 1.000 Amazon EC2 Linux instance üzerinde çalışıyor ve üçüncü taraf yazılımlarla destekleniyor. Şirket, kritik bir güvenlik açığını gidermek için tüm EC2 instance'larındaki üçüncü taraf yazılımı mümkün olan en kısa sürede yamalamalıdır. Bir çözümler mimarı bu gereksinimi karşılamak için ne yapmalıdır?

AWS Systems Manager Run Command, EC2 instance'larında anında özel komutlar çalıştırmak için tasarlanmıştır ve bu senaryoda kritik bir güvenlik açığını hızla gidermek için en uygun çözümdür. Run Command ile, tüm 1.000 instance'a aynı anda yama komutunu gönderebilir ve yürütülmesini izleyebilirsiniz. AWS Systems Manager Patch Manager, düzenli yama yönetimi için harikadır ancak acil durumlar için anında komut çalıştırma yeteneği yoktur. AWS Lambda fonksiyonu, doğrudan EC2 instance'larında yama uygulamak için uygun bir araç değildir; genellikle diğer AWS hizmetlerini tetiklemek veya sunucusuz işlevleri yürütmek için kullanılır. Bakım penceresi (Maintenance Window) ise planlı, tekrarlayan görevler için idealdir, ancak "mümkün olan en kısa sürede" gereksinimini karşılamaz.