ある会社が、コンテナ化されたアプリケーションをAmazon Elastic Container Service (Amazon ECS) で実行しています。同社は、コンテナイメージに重大な脆弱性がないことを確認し、特定のIAMロールと特定のAWSアカウントにイメージへのアクセスを制限する必要があります。運用上のオーバーヘッドを最小限に抑えながら、これらの要件を満たすソリューションはどれですか？

この選択肢は、要件を最も効率的に満たします。Amazon ECRは、コンテナイメージの保存と管理に特化したサービスであり、scan-on-push機能により脆弱性スキャンを自動化できます。ECRリポジトリポリシーとIAM IDベースのポリシーを組み合わせることで、特定のIAMロールとAWSアカウントからのアクセスを細かく制御できます。これにより、運用オーバーヘッドを最小限に抑えつつ、セキュリティ要件とアクセス制限の両方を実現できます。 他の選択肢は、以下の理由で不適切です。 最初の選択肢はECRリポジトリポリシーの利用に言及しておらず、アクセス制御が不十分になる可能性があります。 2番目の選択肢は自己管理型レジストリとホストベースのスキャナーを使用しており、運用オーバーヘッドが増大します。 4番目の選択肢はAWS CodeArtifactを使用していますが、これはコンテナイメージではなく、主にアプリケーションパッケージや依存関係の管理に使用されるサービスです。