Q89 — AWS SOA-C02 第1章

第 89/100 問 | ← 第1章

ある会社のSysOps管理者は、AWSアカウントで起動されるすべてのAmazon EC2 Windowsインスタンスにサードパーティ製エージェントをインストールすることを保証しなければなりません。このサードパーティ製エージェントは.msiパッケージ形式です。同社はAWS Systems Managerをパッチ管理に使用しており、Windowsインスタンスには適切なタグが付与されています。また、サードパーティ製エージェントは新バージョンがリリースされるたびに定期的な更新を必要とします。SysOps管理者は、これらの更新を自動的に展開する必要があります。 これらの要件を満たすために、最も運用負荷が少ない組み合わせはどれですか？（2つ選択）

• A. サードパーティ製エージェント用のSystems Manager Distributorパッケージを作成します。 ✓
• B. Systems Manager Inventoryが設定されていることを確認します。Systems Manager Inventoryが設定されていない場合は、Windows用の適切なタグ値に基づくインスタンス向けに新しいInventoryを設定します。
• C. AWS-RunRemoteScriptドキュメントを実行するSystems Manager State Managerアソシエーションを作成します。サードパーティ製エージェントパッケージの詳細を入力し、Windows用の適切なタグ値に基づくインスタンスタグを指定して、1日ごとのスケジュールを設定します。
• D. AWS-ConfigureAWSPackageドキュメントを実行するSystems Manager State Managerアソシエーションを作成します。サードパーティ製エージェントパッケージの詳細を入力し、Windows用の適切なタグ値に基づくインスタンスタグを指定して、1日ごとのスケジュールを設定します。 ✓
• E. Windows用のタグ値を持つSystems Manager OpsItemを作成します。Systems Manager DistributorパッケージをOpsItemに添付します。パッケージ展開専用のメンテナンスウィンドウを作成し、24時間365日のカバレッジを設定します。

正解: A. サードパーティ製エージェント用のSystems Manager Distributorパッケージを作成します。, D. AWS-ConfigureAWSPackageドキュメントを実行するSystems Manager State Managerアソシエーションを作成します。サードパーティ製エージェントパッケージの詳細を入力し、Windows用の適切なタグ値に基づくインスタンスタグを指定して、1日ごとのスケジュールを設定します。

解説

SysOps管理者は、AWS Systems Managerを用いてサードパーティ製エージェントの自動インストールおよび更新を実現する必要があります。AWS Distributorはカスタムソフトウェアパッケージの作成を可能にし、State ManagerによるAWS-ConfigureAWSPackageドキュメントの関連付けにより、ソフトウェアパッケージの定期的な展開および更新が可能です。Distributor（選択肢A）はサードパーティ製エージェントのMSIファイルをパッケージ化するために使用され、State Manager関連付け（選択肢D）はタグに基づいて対象インスタンスを特定し、1日ごとの実行スケジュールを設定することで自動保守を保証します。他の選択肢は追加の構成や非標準的手法を必要とし、運用コストが高くなります。DistributorとConfigureAWSPackageの組み合わせはネイティブ機能を直接活用するため、最小運用負荷要件を満たします。