サーバーのパッチを入れ替えで適用

正解は エ です。 不変のインフラ(イミュータブル) では、稼働中のサーバーを直さず、 パッチ済みのイメージ から作り直します。 Image Builder でAMIを自動で作り、 インスタンスの更新 で順に入れ替えます。 方式 設定のずれ イメージを作って入れ替え 起きない(全台が同じイメージ) 稼働中のサーバーに適用 失敗や手順の違いでずれる 手作業で誤りが起きやすく、Auto Scalingとも合わない。 脆弱性が残り、安全性の要件を満たさない。 自動化はされるが、稼働中のサーバーを直す方式のままで、ずれは残りうる。 全台を同じパッチ済みのイメージで揃え、入れ替えも自動化できる。

EC2のAuto Scalingグループで動くアプリがある。現在は稼働中のインスタンスに毎月手作業でパッチを当てており、作業の誤りでインスタンスごとに設定が違ってきている。パッチを当てたイメージに入れ替える方式にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
パッチを当てたインスタンスのスナップショットを取り、ほかのインスタンスのボリュームを手作業で置き換える
イ
パッチの適用をやめて、インスタンスを大きくすることで性能の問題が出ないようにしておく
ウ
Systems ManagerのRun Commandで、稼働中の全インスタンスに毎晩パッチのスクリプトを実行する
エ
EC2 Image Builderでパッチ済みのAMIを定期的に作り、インスタンスの更新で入れ替える