Firma uruchamia obciążenia kontenerowe na AWS App Runner i przechowuje obrazy kontenerów w Amazon ECR. Inżynier DevOps musi stale monitorować repozytorium ECR i automatycznie tworzyć nowy obraz kontenera po wykryciu luki w zabezpieczeniach systemu operacyjnego lub pakietu językowego. Które rozwiązanie spełnia ten wymóg?

Prawidłowa odpowiedź spełnia wszystkie wymagania. EC2 Image Builder jest przeznaczony do automatyzacji tworzenia, zarządzania i wdrażania obrazów serwerów, w tym obrazów kontenerów. Może być skonfigurowany do używania Amazon ECR jako repozytorium docelowego. Włączenie rozszerzonego skanowania w ECR aktywuje Amazon Inspector do wykrywania luk w zabezpieczeniach. Reguła Amazon EventBridge może przechwytywać wyniki skanowania Amazon Inspector i automatycznie uruchamiać potok Image Builder, aby ponownie zbudować obraz, gdy zostanie wykryta luka w zabezpieczeniach, zapewniając ciągłe monitorowanie i automatyczne tworzenie nowych obrazów kontenerów. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja z GuardDuty Malware Protection nie jest przeznaczona do skanowania luk w zabezpieczeniach obrazów kontenerów, a raczej do wykrywania złośliwego oprogramowania w środowisku uruchomieniowym. Opcja z AWS CodeBuild i podstawowym skanowaniem ECR nie zapewnia automatycznego wyzwalania przebudowy obrazu na podstawie wykrytych luk w zabezpieczeniach przez Amazon Inspector. Podstawowe skanowanie jest mniej szczegółowe i nie integruje się z EventBridge w ten sposób. Opcja z AWS Systems Manager Compliance jest przeznaczona do skanowania instancji EC2 lub serwerów lokalnych pod kątem zgodności, a nie do skanowania luk w zabezpieczeniach obrazów kontenerów w ECR.