Ein Unternehmen betreibt Container-Workloads auf AWS App Runner und speichert Container-Images in Amazon ECR. Der DevOps-Ingenieur muss das ECR-Repository kontinuierlich überwachen und automatisch ein neues Container-Image erstellen, wenn eine Schwachstelle im Betriebssystem oder in einem Sprachpaket erkannt wird. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung nutzt EC2 Image Builder, um eine Pipeline für Container-Images zu erstellen, die auf Amazon ECR abzielt. Die erweiterte Überprüfung in ECR, die Amazon Inspector integriert, erkennt Schwachstellen. Eine EventBridge-Regel, die auf Amazon Inspector-Ergebnisse reagiert, löst dann automatisch die Image Builder-Pipeline aus. Diese Pipeline erstellt ein neues, gepatchtes Image und lädt es erneut in das Repository hoch, wodurch die Schwachstelle behoben wird. Die Option mit GuardDuty ist falsch, da GuardDuty primär zur Bedrohungserkennung und nicht zur Schwachstellenbehebung in Container-Images dient. Die CodeBuild-Optionen sind unzureichend, da sie entweder nur eine grundlegende Überprüfung nutzen oder AWS Systems Manager Compliance verwenden, das für EC2-Instanzen und nicht direkt für die automatische Neuerstellung von Container-Images bei Schwachstellen in ECR konzipiert ist.