某個正式環境工作負載運行在 1,000 個 Amazon EC2 Linux 實例上，並由第三方軟體提供支援。公司必須盡快修補所有 EC2 實例上的第三方軟體，以修復一個關鍵的安全漏洞。解決方案架構師應該怎麼做才能滿足此要求？

正確答案是使用 AWS Systems Manager Run Command 執行自訂命令來將修補程式應用於所有 EC2 實例。這是因為 Run Command 專為在大量 EC2 實例上執行一次性或自訂命令而設計，非常適合緊急修補需求。您可以指定要執行的指令碼或命令，並將其部署到所有目標實例，以快速解決關鍵安全漏洞。 建立 AWS Lambda 函數來應用修補程式不切實際，因為 Lambda 函數主要用於無伺服器事件驅動的任務，不適合直接管理 EC2 實例上的修補程式部署。設定 AWS Systems Manager Patch Manager 雖然是自動化修補的好方法，但它通常用於定期排程的修補，而不是針對緊急、一次性的安全漏洞。排程 AWS Systems Manager maintenance window 也是用於定期維護，不符合「盡快」修補的緊急要求。