Un administrateur configure un référentiel pour stocker les images de conteneurs de l'entreprise et doit appliquer une règle de cycle de vie qui supprime automatiquement les images avec une balise particulière lorsqu'elles ont plus de 15 jours. Quelle option offre le comportement requis avec la plus grande efficacité opérationnelle ?

La bonne réponse est de créer un référentiel dans Amazon ECR et d'y ajouter une politique de cycle de vie. Amazon ECR est le service de registre de conteneurs entièrement géré d'AWS, conçu spécifiquement pour stocker, gérer et déployer des images Docker et des artefacts OCI. Les politiques de cycle de vie d'ECR permettent de définir des règles pour nettoyer automatiquement les images en fonction de l'âge, du nombre d'images ou de balises, ce qui correspond exactement au besoin de supprimer les images de plus de 15 jours avec une balise spécifique. Cette approche offre la plus grande efficacité opérationnelle car la gestion du cycle de vie est intégrée et automatisée dans le service. AWS CodeArtifact est un service de gestion d'artefacts pour les packages de logiciels, pas pour les images de conteneurs. Amazon S3 est un stockage d'objets généraliste ; bien qu'il puisse stocker des images, il n'offre pas la gestion native du cycle de vie des images de conteneurs basée sur les balises comme ECR. EC2 Image Builder est utilisé pour créer et maintenir des images de machines virtuelles et des conteneurs, mais il ne gère pas le cycle de vie des images stockées dans un registre.