Nimbus Retail'in Dev ve Prod ortamlarında 500 Amazon Linux ve Windows EC2 instance'ını yamalaması gerekiyor. Gereksinimler: Dev tüm güvenlik yamalarını anında otomatik olarak onaylar; Prod yalnızca Kritik/Önemli yamaları 7 gün sonra otomatik olarak onaylar ve kernel paketlerini hariç tutar; Instance'lar etiketlerle hedeflenir; Uyumluluk merkezi olarak raporlanmalıdır. EN İYİ yapılandırma nedir?

Bu seçenek, gereksinimleri karşılamak için en uygun ve kapsamlı AWS Systems Manager (SSM) Patch Manager çözümünü sunar. İki ayrı SSM Patch Baseline (Dev ve Prod) oluşturmak, farklı onaylama kuralları (Dev için anında, Prod için 7 gün sonra) ve yama listeleri (Prod için kernel hariç) tanımlama esnekliği sağlar. Instance'ları etiketlemek ve her bir Patch Group'u ilgili baseline'a kaydetmek, doğru instance'ların doğru yama politikalarıyla hedeflenmesini sağlar. Bakım Pencereleri (Maintenance Windows) tarama ve yükleme işlemlerini planlamak için idealdir. Yama Uyumluluğu raporları ise merkezi uyumluluk görünürlüğü sağlar. Diğer seçenekler neden yanlış: Amazon Inspector, güvenlik açığı tespiti için kullanılır, otomatik yama yönetimi için değil. Tek bir varsayılan Patch Baseline, Dev ve Prod ortamlarının farklı gereksinimlerini karşılayamaz. CodePipeline ve manuel CSV raporlama, otomatik ve merkezi yama yönetimi için verimsiz ve ölçeklenemez bir çözümdür.