Ein Unternehmen betreibt seine containerisierte Anwendung auf Amazon Elastic Container Service (Amazon ECS). Das Unternehmen muss sicherstellen, dass Container-Images keine kritischen Schwachstellen aufweisen, und den Zugriff auf die Images auf bestimmte IAM-Rollen und bestimmte AWS-Konten beschränken, mit minimalem Betriebsaufwand. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung erfüllt alle Anforderungen mit minimalem Betriebsaufwand. Das Pullen von Images in Amazon ECR mit aktiviertem Scan-on-Push gewährleistet die Schwachstellenprüfung. Eine CI/CD-Pipeline automatisiert die Bereitstellung in andere Konten. ECR-Repository-Richtlinien ermöglichen die kontoübergreifende Freigabe und Zugriffskontrolle für bestimmte AWS-Konten, während identitätsbasierte IAM-Richtlinien den Zugriff für spezifische IAM-Principals innerhalb dieser Konten einschränken. Die erste falsche Option ist unvollständig, da sie keine ECR-Repository-Richtlinien erwähnt, die für die kontoübergreifende Zugriffskontrolle entscheidend sind. Die zweite falsche Option verwendet ein selbstverwaltetes Repository auf EC2-Instanzen, was den Betriebsaufwand erhöht und keine integrierte Schwachstellenprüfung bietet. Die vierte falsche Option verwendet AWS CodeArtifact, das für Anwendungs-Pakete und nicht für Container-Images konzipiert ist.