Une nouvelle plateforme sur Amazon EKS héberge des applications web que les développeurs mettent fréquemment à jour. Les développeurs construisent actuellement des images Docker et les déploient manuellement. L'entreprise souhaite un pipeline automatisé et doit recevoir une notification SNS lorsque l'analyse d'images ECR signale des vulnérabilités de niveau ÉLEVÉ ou CRITIQUE pour le système d'exploitation ou les paquets de langage. Quelle combinaison d'étapes répond à ces besoins ? (Choisissez-en deux.)

La première bonne réponse établit le pipeline CI/CD. CodeCommit est un choix approprié pour le contrôle de version. CodePipeline orchestre le processus, et EventBridge est le mécanisme correct pour déclencher le pipeline lors des mises à jour du Dockerfile, car il peut réagir aux événements de dépôt CodeCommit. CodeBuild est utilisé pour construire les images Docker. L'option incorrecte avec S3 est fausse car S3 n'est pas le service de dépôt de code principal ici. La deuxième bonne réponse gère l'analyse des vulnérabilités et les notifications. CodeBuild est utilisé pour construire et pousser les images vers ECR. L'analyse d'images améliorée d'ECR est nécessaire pour détecter les vulnérabilités du système d'exploitation et des paquets de langage. EventBridge est le service approprié pour écouter les événements d'analyse d'images ECR et déclencher une notification SNS pour les vulnérabilités CRITICAL ou HIGH. L'option incorrecte mentionnant GuardDuty est fausse car GuardDuty est un service de détection des menaces, pas un service d'analyse de vulnérabilités d'images ECR. L'option incorrecte qui analyse le Dockerfile avant la construction ne répond pas aux exigences d'analyse des images construites et de notification ECR.