Une entreprise migre des charges de travail conteneurisées vers une configuration AWS Organizations multi-comptes. Les comptes d'application exécutent les charges de travail ; un compte de services partagés héberge les services centralisés. La conformité exige que chaque image de conteneur soit analysée avant le déploiement, que les images sans vulnérabilités critiques puissent être consommées en aval, et que les images pré-analyse et post-analyse soient isolées afin que les déploiements ne puissent pas utiliser les images pré-analyse. Quelle paire d'étapes centralise ce workflow avec le moins de frais administratifs ? (Choisissez deux.)

La création de référentiels ECR dans le compte de services partagés centralise la gestion des images et des analyses, réduisant ainsi les frais administratifs. L'utilisation de référentiels de pré-analyse et de post-analyse distincts, avec des politiques d'accès appropriées, garantit l'isolement et le contrôle de la consommation des images. L'activation de l'analyse ECR lors des pushs automatise le processus d'analyse. La fonction Lambda déclenchée par EventBridge est la méthode la plus efficace pour automatiser la promotion des images sans vulnérabilités critiques des référentiels de pré-analyse vers les référentiels de post-analyse. Cette approche évite la complexité de la gestion de multiples CodePipelines ou de la réplication manuelle, tout en assurant la conformité.