Alle internen Qualitätskontroll-Apps sind containerisiert. Jenkins läuft auf Amazon EC2-Instanzen, die kontinuierlich gepatcht und aktualisiert werden müssen. Der Compliance Officer verlangt, dass Build-Artefakte verschlüsselt werden, da sie IP enthalten. Was ist der am besten wartbare Weg, um diese Anforderung zu erfüllen?

Die Migration von Jenkins zu AWS CodeBuild ist die wartungsfreundlichste Lösung. CodeBuild ist ein vollständig verwalteter Build-Service, der das Patchen und Aktualisieren von Instanzen überflüssig macht, was die Wartung erheblich reduziert. CodeBuild bietet auch eine integrierte Artefaktverschlüsselung, die die Compliance-Anforderung erfüllt, Build-Artefakte mit IP zu schützen. Die anderen Optionen sind weniger optimal: AWS Systems Manager automatisiert zwar das Patchen, erfordert aber weiterhin die Verwaltung von EC2-Instanzen. Die Migration zu Amazon ECS würde zwar die Verwaltung der Jenkins-Instanz vereinfachen, aber die Artefaktverschlüsselung über S3 wäre ein zusätzlicher Schritt. AWS CodePipeline ist ein Orchestrierungsdienst, keine Build-Umgebung, und AWS Secrets Manager ist für die Verwaltung von Geheimnissen gedacht, nicht für die Verschlüsselung von Build-Artefakten.