Une entreprise exécute des charges de travail conteneurisées sur AWS App Runner et stocke les images de conteneurs dans Amazon ECR. L'ingénieur DevOps doit surveiller en permanence le référentiel ECR et produire automatiquement une nouvelle image de conteneur lorsqu'une vulnérabilité du système d'exploitation ou d'un paquet de langage est détectée. Quelle solution répond à cette exigence ?

La solution correcte utilise EC2 Image Builder pour automatiser la reconstruction des images de conteneurs. L'analyse améliorée d'Amazon ECR, alimentée par Amazon Inspector, détecte les vulnérabilités. Lorsqu'une vulnérabilité est trouvée, Amazon Inspector envoie un événement à Amazon EventBridge, qui déclenche le pipeline Image Builder pour reconstruire l'image avec les correctifs. L'image reconstruite est ensuite poussée vers ECR, garantissant que les charges de travail App Runner utilisent des images à jour et sécurisées. Les autres options sont incorrectes car: L'option GuardDuty Malware Protection ne cible pas la détection de vulnérabilités d'OS ou de paquets dans les images ECR. L'option CodeBuild avec analyse de base et événements d'action d'image ECR ne déclenche pas la reconstruction basée sur la détection de vulnérabilités. L'option CodeBuild avec AWS Systems Manager Compliance n'est pas conçue pour l'analyse des vulnérabilités d'images de conteneurs dans ECR.