Une entreprise exécute des charges de travail sur Amazon Elastic Container Service (Amazon ECS). Les images de conteneurs utilisées par les définitions de tâches ECS doivent être analysées pour détecter les vulnérabilités et expositions courantes (CVE). Les nouvelles images doivent également être analysées lors de leur création. Quelle solution répond à ces exigences avec le MOINS de modifications aux charges de travail ?

La solution correcte est d'utiliser Amazon ECR comme référentiel d'images privé et de configurer le balayage de base lors du push. ECR intègre nativement la détection des CVE pour les images de conteneurs, ce qui répond directement aux exigences de l'entreprise sans nécessiter de modifications complexes des charges de travail ECS existantes. Le balayage de base est suffisant pour les CVE et s'active facilement. Stocker les images dans S3 avec Macie est incorrect car Macie est conçu pour la découverte et la protection des données sensibles, pas pour l'analyse des vulnérabilités des images de conteneurs. Déployer les charges de travail sur EKS est une modification majeure de l'architecture (ECS vers EKS) et ne répond pas à l'exigence de "MOINS de modifications". De plus, le balayage amélioré d'ECR n'est pas nécessaire si le balayage de base suffit pour les CVE. Stocker les images dans S3 et utiliser Lambda avec Amazon Inspector est une solution trop complexe pour l'analyse des images de conteneurs, car ECR offre une fonctionnalité native et plus simple pour cet usage.