Uma empresa executa cargas de trabalho de contêiner no AWS App Runner e armazena imagens de contêiner no Amazon ECR. O engenheiro de DevOps deve monitorar continuamente o repositório ECR e produzir automaticamente uma nova imagem de contêiner quando uma vulnerabilidade de SO ou pacote de linguagem for detectada. Qual solução satisfaz esse requisito?

A opção correta utiliza o EC2 Image Builder para criar um pipeline de imagem de contêiner, que é ideal para automatizar a reconstrução de imagens. Habilitar a varredura aprimorada no ECR (que usa o Amazon Inspector) garante a detecção de vulnerabilidades. Uma regra do EventBridge para descobertas do Inspector aciona o pipeline do Image Builder, permitindo que a imagem seja automaticamente reconstruída e enviada novamente ao repositório, resolvendo o requisito de monitoramento contínuo e remediação de vulnerabilidades. A segunda opção está incorreta porque o GuardDuty Malware Protection não é o serviço adequado para detectar vulnerabilidades de SO ou pacotes em imagens de contêiner. A terceira opção usa varredura básica do ECR, que é menos abrangente que a aprimorada, e não especifica como as vulnerabilidades acionariam o CodeBuild para reconstrução. A quarta opção usa o Systems Manager Compliance, que é para nós gerenciados e não para varredura de vulnerabilidades em imagens de contêiner no ECR.