Firma uruchamia obciążenia na Amazon Elastic Container Service (Amazon ECS). Obrazy kontenerów używane w definicjach zadań ECS muszą być skanowane pod kątem typowych luk i zagrożeń (CVE). Nowe obrazy muszą być również skanowane po ich utworzeniu. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZEJ liczbie zmian w obciążeniach?

Prawidłowa odpowiedź to użycie Amazon ECR jako prywatnego repozytorium obrazów i skonfigurowanie podstawowego skanowania ECR przy pushu. Amazon ECR natywnie integruje się z Amazon ECS i oferuje wbudowane skanowanie obrazów pod kątem luk w zabezpieczeniach (CVE) bez dodatkowych zmian w obciążeniach. Skanowanie przy pushu automatycznie analizuje nowe obrazy po ich przesłaniu do repozytorium, spełniając oba wymagania. Przechowywanie obrazów w Amazon S3 i skanowanie za pomocą Amazon Macie lub Amazon Inspector wymagałoby niestandardowej integracji i dodatkowej logiki, co zwiększyłoby złożoność. Wdrożenie w Amazon EKS jest zmianą platformy kontenerowej, a nie tylko rozwiązaniem do skanowania, i nie spełnia wymogu minimalnych zmian w obciążeniach. Rozszerzone skanowanie ECR jest również opcją, ale podstawowe skanowanie ECR jest wystarczające do spełnienia wymagań i jest bardziej zintegrowane.