ハイブリッド環境サーバー群の統合運用・パッチ管理

ア(誤り):Configはリソース設定の記録とルール評価を行う。Session ManagerやPatch ManagerによるOSの操作を提供するサービスとは異なる。 イ:AWS Systems Managerは、ハイブリッドクラウド環境のEC2およびオンプレミスサーバーに対するOSパッチ適用、コマンドのリモート一括実行(Run Command)、セッション管理、インベントリ収集などを一元的に行える運用管理サービスである。 ウ(誤り):AWS CloudFormationはインフラストラクチャをコードとしてプロビジョニングするIaCツールであり、稼働中のOSへのパッチ適用や対話的セッション管理を行う運用ツールではない。 エ(誤り):Amazon CloudWatchはメトリクス監視やログ収集を行うモニタリングサービスであり、サーバーへのパッチ適用やリモートコマンド実行機能は備えていない。

AWSクラウドおよびオンプレミスで動作するサーバー群に対して、インバウンドポート(SSH/RDP)を開放することなくブラウザから安全にセッション接続(Session Manager)を行ったり、OSセキュリティパッチを一括自動適用(Patch Manager)できる統合管理サービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS Config
イ
AWS Systems Manager
ウ
AWS CloudFormation
エ
Amazon CloudWatch