모든 사내 품질 관리 앱은 컨테이너화되어 있습니다. Jenkins는 지속적인 패치 및 업그레이드가 필요한 Amazon EC2 인스턴스에서 실행됩니다. 규정 준수 책임자는 빌드 아티팩트에 IP가 포함되어 있으므로 암호화해야 한다고 요구합니다. 이 요구 사항을 충족하는 가장 유지 관리가 쉬운 방법은 무엇입니까?

가장 유지 관리가 쉬운 방법은 Jenkins를 AWS CodeBuild로 교체하는 것입니다. CodeBuild는 완전 관리형 서비스이므로 Jenkins 서버의 지속적인 패치 및 업그레이드 부담이 사라집니다. 또한 CodeBuild는 빌드 아티팩트 암호화를 기본적으로 지원하므로 규정 준수 요구 사항을 충족합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. AWS Systems Manager를 사용한 패치 자동화는 여전히 EC2 인스턴스 관리가 필요하며, EBS 암호화는 빌드 아티팩트 자체의 암호화를 직접 다루지 않습니다. Jenkins를 Amazon ECS로 마이그레이션하는 것은 컨테이너 오케스트레이션 관리가 필요하며, S3로의 아티팩트 복사는 추가적인 단계입니다. AWS CodePipeline과 AWS Secrets Manager를 사용하는 것은 빌드 작업 자체를 대체하지 않으며, Secrets Manager는 아티팩트 암호화에 적합한 서비스가 아닙니다.