Todas las aplicaciones internas de control de calidad están en contenedores. Jenkins se ejecuta en instancias de Amazon EC2 que necesitan parches y actualizaciones continuas. El oficial de cumplimiento exige que los artefactos de compilación estén cifrados porque contienen propiedad intelectual. ¿Cuál es la forma más fácil de mantener para cumplir este requisito?

La opción correcta es reemplazar Jenkins basado en EC2 por AWS CodeBuild y usar el cifrado de artefactos de CodeBuild. AWS CodeBuild es un servicio de compilación totalmente gestionado que elimina la necesidad de aprovisionar, escalar y aplicar parches a servidores de compilación como Jenkins en EC2. CodeBuild ofrece cifrado de artefactos de forma nativa, lo que cumple con el requisito de cifrado de la propiedad intelectual. Automatizar parches en EC2 (opción 1) no elimina la carga de gestión ni el requisito de cifrado de artefactos de compilación. Migrar a ECS (opción 2) gestiona la infraestructura de Jenkins, pero copiar artefactos a S3 con cifrado predeterminado no es la forma más sencilla de cumplir el requisito de cifrado de artefactos de compilación, ya que CodeBuild lo hace de forma nativa. Usar CodePipeline con Secrets Manager (opción 3) es una solución compleja para el cifrado de artefactos de compilación, ya que CodeBuild ofrece una solución integrada y más sencilla.