SOA-C03：AWS Certified CloudOps Engineer - Associate デプロイ・プロビジョニング・自動化 問10
デプロイ・プロビジョニング・自動化／既存リソースの管理の自動化多数の EC2 インスタンスへの OS パッチ適用を、パッチのベースライン（承認ルール）に従い、業務影響の少ない時間帯にまとめて自動実行したい。最も適した組み合わせはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「デプロイ・プロビジョニング・自動化」に対応。実際の試験問題ではありません）
- A各インスタンスへ SSH で手動適用する
- BAWS Systems Manager の Patch Manager（パッチベースライン）とメンテナンスウィンドウ（実行時間帯）
- CCloudTrail でパッチを適用する
- DS3 ライフサイクルでパッチを適用する
正解：B
解説
AWS Systems Manager の Patch Manager はパッチベースライン（承認ルール）に従ってパッチを特定・適用でき、メンテナンスウィンドウで業務影響の少ない時間帯にスケジュール実行できます。手動 SSH 適用は非現実的、CloudTrail は監査、S3 ライフサイクルはストレージ管理であり、パッチ自動適用の手段ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。手動SSH適用は多数インスタンスで非現実的・非再現的です。
- B正しい。パッチの自動適用はPatch Manager＋メンテナンスウィンドウです。
- C誤り。CloudTrailは監査で、パッチ適用機能ではありません。
- D誤り。S3ライフサイクルはストレージ管理です。