Firma uruchamia wewnętrzne mikroserwisy na Amazon Elastic Container Service (Amazon ECS) z typem uruchamiania Amazon EC2 i używa prywatnych repozytoriów Amazon Elastic Container Registry (Amazon ECR). Inżynier bezpieczeństwa musi zaszyfrować repozytoria ECR za pomocą AWS Key Management Service (AWS KMS) i skanować obrazy kontenerów pod kątem typowych luk i ekspozycji (CVE). Które rozwiązanie spełni te wymagania?

Poprawna odpowiedź spełnia oba wymagania. Szyfrowanie ECR za pomocą AWS KMS musi być włączone podczas tworzenia repozytorium, więc konieczne jest ponowne utworzenie repozytoriów. Skanowanie obrazów ECR w poszukiwaniu CVE jest wbudowaną funkcją ECR, którą należy włączyć, a raporty są dostępne po wypchnięciu obrazu. Pozostałe opcje są nieprawidłowe, ponieważ: Włączenie szyfrowania KMS w istniejących repozytoriach ECR nie jest możliwe. Amazon Inspector Agent nie skanuje obrazów kontenerów w ECR, a instancji EC2. Zainstalowanie AWS Systems Manager Agent na instancjach kontenerów ECS nie skanuje obrazów kontenerów w ECR pod kątem CVE. AWS Trusted Advisor nie skanuje instancji kontenerów ECS ani obrazów ECR pod kątem CVE.