Eine neue Plattform auf Amazon EKS hostet Webanwendungen, die von Entwicklern häufig aktualisiert werden. Derzeit erstellen Entwickler Docker-Images und stellen sie manuell bereit. Das Unternehmen wünscht sich eine automatisierte Pipeline und muss eine SNS-Benachrichtigung erhalten, wenn der ECR-Image-Scan Berichte über HOHE oder KRITISCHE Ergebnisse für OS- oder Sprachpaket-Schwachstellen liefert. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die erste korrekte Option beschreibt den Aufbau einer CI/CD-Pipeline. CodeCommit ist ideal für die Versionskontrolle von Dockerfiles und Kubernetes-Manifesten. CodePipeline orchestriert den Prozess, und EventBridge kann CodePipeline bei Änderungen im Repository auslösen, was eine automatisierte Ausführung von CodeBuild für Image-Builds ermöglicht. Die zweite korrekte Option konzentriert sich auf die Sicherheitsanforderungen. CodeBuild erstellt und pusht Images. Das erweiterte ECR-Scanning ist notwendig, um OS- und Sprachpaket-Schwachstellen zu erkennen. Eine EventBridge-Regel, die auf ECR-Scan-Ereignisse lauscht und bei kritischen/hohen Ergebnissen eine SNS-Benachrichtigung sendet, erfüllt die Anforderung an die Benachrichtigung. Die erste falsche Option verwendet ein S3-Ereignis, was für CodeCommit-Änderungen nicht passend ist. Die dritte falsche Option erwähnt GuardDuty, das für ECR-Image-Scans nicht zuständig ist, und das grundlegende Scanning ist nicht ausreichend für Sprachpaket-Schwachstellen. Die vierte falsche Option schlägt vor, Dockerfiles zu scannen, bevor Images erstellt werden, was die Erkennung von Laufzeit-Schwachstellen im fertigen Image nicht abdeckt.