CI/CD 管道构建容器镜像，将其推送到 Amazon ECR，然后部署到 EKS 开发命名空间进行动态测试。团队希望在管道中更早地添加镜像分析阶段，以便在部署到 EKS 之前扫描镜像。哪种解决方案能提供最高的运营效率？

正确答案提供了最高的运营效率，因为它将镜像扫描集成到现有的 CodePipeline 中，利用了 ECR 的内置扫描功能。在镜像构建后和推送到 ECR 之前添加一个 CodePipeline 阶段，可以确保在镜像被存储和部署之前进行扫描。使用 Lambda action 读取扫描结果并在发现问题时使管道失败，可以自动化决策过程，避免了手动干预，从而提高了效率。 选项A在本地运行扫描，这不符合 CI/CD 管道的自动化和集中管理原则，且预提交钩子容易被绕过。选项C在源代码阶段进行扫描，虽然有益，但无法检测到构建过程中引入的镜像层或依赖项中的漏洞。选项D在部署阶段才检查