解説

Patch Managerでは①パッチグループタグ（EC2インスタンスをグループ化） ②パッチベースライン（承認するパッチのルール定義） ③メンテナンスウィンドウ（パッチ適用のスケジュール）を組み合わせて、スケジュールに基づく自動パッチ適用を実現します。 選択肢Bの EC2のユーザーデータスクリプトでyum updateを定期実行するのは、インスタンス起動時にしか実行されず、継続的なパッチ管理や適用状況の一元管理ができません。 選択肢Cの CloudWatchイベントでAMIを定期的に更新するのは、インスタンスを新しいAMIで置き換えるイミュータブルなインフラ手法であり、実行中インスタンスへのパッチ適用を行うPatch Managerの用途とは異なります。 選択肢Dの AWS Configルールは、リソースの設定状態を評価・記録するコンプライアンス確認サービスであり、パッチの自動適用機能は持ちません。