Een bedrijf wil OS-level en taal-package kwetsbaarheidsscans geïntegreerd hebben in zijn CI/CD-pipeline, zodat alleen images zonder CRITICAL of HIGH bevindingen de productie bereiken. De pipeline is CodePipeline met CodeBuild, CodeDeploy en een ECR repo. Welke combinatie van stappen bereikt dit? (Kies twee.)

De juiste antwoorden zijn het gebruik van Amazon ECR enhanced image scanning (Amazon Inspector image scanning) en het maken van een EventBridge-regel die een Lambda triggert om de scanresultaten te verwerken. ECR enhanced scanning, aangedreven door Amazon Inspector, biedt uitgebreide kwetsbaarheidsscans op OS-niveau en voor taal-packages, wat voldoet aan de vereiste. Basic ECR scanning is minder uitgebreid en scant alleen op OS-niveau. Na de scan is een mechanisme nodig om de resultaten te beoordelen en de pipeline te beïnvloeden. Een EventBridge-regel die een Lambda-functie activeert bij voltooiing van de scan, stelt de Lambda in staat de Amazon Inspector-resultaten te lezen en op basis van CRITICAL of HIGH bevindingen een Approved- of Rejected-status terug te sturen naar de CI/CD-pipeline. Dit automatiseert de beslissing en voorkomt dat kwetsbare images de productie bereiken. Het direct sturen van een Rejected-status door ECR naar de pipeline is geen ingebouwde functionaliteit. Clair is geen AWS-service voor scanning.