Una nueva plataforma en Amazon EKS aloja aplicaciones web que los desarrolladores actualizan con frecuencia. Actualmente, los desarrolladores construyen imágenes Docker y las despliegan manualmente. La empresa desea una pipeline automatizada y debe recibir una notificación de SNS cuando el escaneo de imágenes de ECR informe cualquier hallazgo ALTO o CRÍTICO de vulnerabilidades del sistema operativo o de paquetes de lenguaje. ¿Qué combinación de pasos satisface estas necesidades? (Elija dos).

La opción "Cree un repositorio de CodeCommit... use un evento de Amazon EventBridge para activar la pipeline... agregue un paso para ejecutar CodeBuild" es correcta porque CodeCommit es ideal para almacenar código fuente como Dockerfiles y manifiestos de Kubernetes. EventBridge es la forma moderna y flexible de activar pipelines de CodePipeline basadas en cambios en el repositorio, superando a los eventos de S3 para esta tarea específica. CodeBuild se utiliza para construir las imágenes Docker. La opción "Cree un proyecto de CodeBuild... habilite el escaneo de imágenes mejorado para el repositorio de ECR y cree una regla de EventBridge..." es correcta porque CodeBuild es el servicio adecuado para construir y enviar imágenes a ECR. El escaneo de imágenes mejorado de ECR (basado en AWS Inspector) es fundamental para detectar vulnerabilidades en el sistema operativo y paquetes de lenguaje. EventBridge puede escuchar los eventos de escaneo de ECR y filtrar por severidad (CRITICAL o HIGH) para enviar notificaciones a SNS, cumpliendo con el requisito de alerta.