Une entreprise stocke des images conteneurisées dans Amazon Elastic Container Registry (Amazon ECR). Chaque nouvelle version d'image reçoit une balise unique. L'entreprise a besoin d'un processus automatisé qui analyse les images nouvellement poussées à la recherche de vulnérabilités et d'expositions courantes (CVE), supprime automatiquement les balises d'image qui présentent des résultats de gravité Critique ou Élevée, et avertit l'équipe de développement lorsque de telles suppressions se produisent. Quelle solution répond à ces exigences ?

L'option correcte active l'analyse au push sur ECR, ce qui garantit que les images sont scannées dès leur téléchargement. EventBridge peut déclencher un workflow Step Functions en réponse à l'événement de fin d'analyse avec des vulnérabilités critiques ou élevées. Step Functions est idéal pour orchestrer des tâches séquentielles et conditionnelles, comme la suppression de la balise et l'envoi d'une notification via SNS, qui est un service de messagerie flexible. Les autres options sont moins efficaces : l'utilisation de SQS pour les résultats d'analyse nécessite une gestion de la file d'attente et un déclenchement Lambda supplémentaire, ce qui complexifie la solution. L'analyse manuelle ou périodique ne répond pas à l'exigence d'un processus automatisé "lorsqu'une nouvelle image est poussée".