Un'azienda archivia le immagini dei container in Amazon Elastic Container Registry (Amazon ECR). Ogni nuova versione dell'immagine riceve un tag univoco. L'azienda necessita di un processo automatizzato che esegua la scansione delle immagini appena caricate per rilevare vulnerabilità ed esposizioni comuni (CVE), elimini automaticamente i tag delle immagini che presentano risultati con gravità Critica o Alta e notifichi il team di sviluppo quando si verificano tali eliminazioni. Quale soluzione soddisfa questi requisiti?

L'opzione corretta abilita la scansione automatica all'upload (scan-on-push) in ECR, che è efficiente per le nuove immagini. EventBridge può quindi reagire agli eventi di completamento della scansione con risultati di gravità Critica o Alta, attivando una Step Functions State Machine. Step Functions è ideale per orchestare flussi di lavoro complessi, come l'eliminazione del tag dell'immagine e l'invio di notifiche tramite SNS, garantendo un processo robusto e scalabile. Le opzioni errate presentano i seguenti problemi: L'opzione con SQS e Lambda non specifica come i risultati della scansione verrebbero inviati a SQS in modo automatico e filtrato per gravità. L'opzione con scansione manuale programmata non è reattiva alle nuove immagini caricate immediatamente e introduce complessità non necessaria con due funzioni Lambda. L'opzione con scansione periodica e SQS ha lo stesso problema di invio dei risultati a SQS dell'altra opzione SQS e non è reattiva come scan-on-push.