Firma migruje obciążenia kontenerowe do konfiguracji AWS Organizations obejmującej wiele kont. Konta aplikacji uruchamiają obciążenia; konto usług współdzielonych hostuje scentralizowane usługi. Zgodność wymaga skanowania każdego obrazu kontenera przed wdrożeniem, obrazy bez krytycznych luk mogą być używane dalej, a obrazy przed skanowaniem i po skanowaniu muszą być izolowane, aby wdrożenia nie mogły używać obrazów przed skanowaniem. Która para kroków centralizuje ten przepływ pracy z najmniejszym narzutem administracyjnym? (Wybierz dwie.)

Pierwsza poprawna odpowiedź centralizuje zarządzanie repozytoriami ECR na koncie usług współdzielonych, co zmniejsza narzut administracyjny w środowisku wielu kont. Tworzenie oddzielnych repozytoriów pre-scan i post-scan oraz włączenie skanowania ECR przy wypychaniu do repozytoriów pre-scan zapewnia automatyczne skanowanie i izolację obrazów. Polityki oparte na zasobach kontrolują dostęp, umożliwiając kontom aplikacji zapis do repozytoriów pre-scan i odczyt z repozytoriów post-scan. Druga poprawna odpowiedź automatyzuje proces przenoszenia obrazów po skanowaniu. Reguła EventBridge wyzwalana zdarzeniem zakończenia skanowania obrazu i funkcja Lambda sprawdzająca wyniki skanowania oraz wypychająca bezpieczne obrazy do repozytoriów post-scan, eliminuje potrzebę ręcznej interwencji, co minimalizuje narzut administracyjny i zapewnia zgodność. Pozostałe opcje są mniej optymalne: Tworzenie repozytoriów pre-scan na każdym koncie publikującym zwiększa złożoność zarządzania i narzut administracyjny. Konfiguracja replikacji obrazów nie jest wystarczająca do implementacji logiki skanowania i przenoszenia obrazów na podstawie wyników skanowania. Użycie CodePipeline dla każdego repozytorium pre-scan jest bardziej złożone i generuje większy narzut administracyjny niż rozwiązanie z Lambda i EventBridge.