Nowa platforma na Amazon EKS hostuje aplikacje internetowe, które programiści często aktualizują. Programiści obecnie tworzą obrazy Docker i wdrażają je ręcznie. Firma chce zautomatyzowanego potoku i musi otrzymywać powiadomienia SNS, gdy skanowanie obrazów ECR zgłosi jakiekolwiek ustalenia o poziomie HIGH lub CRITICAL dotyczące luk w zabezpieczeniach systemu operacyjnego lub pakietów językowych. Jaka kombinacja kroków spełnia te potrzeby? (Wybierz dwie.)

Pierwsza poprawna odpowiedź opisuje, jak zautomatyzować budowanie obrazów. CodeCommit jest odpowiedni do przechowywania kodu źródłowego (Dockerfile i manifesty Kubernetes). CodePipeline orkiestruje potok CI/CD. EventBridge może wyzwalać potok po zmianach w repozytorium CodeCommit, a CodeBuild jest używany do budowania obrazów Docker. Opcja z Amazon S3 jest nieprawidłowa, ponieważ S3 nie jest typowym źródłem dla Dockerfile w kontekście CodePipeline. Druga poprawna odpowiedź dotyczy skanowania obrazów i powiadomień. CodeBuild buduje i wypycha obrazy do ECR. Rozszerzone skanowanie ECR (Enhanced Scanning) jest wymagane do wykrywania luk w zabezpieczeniach systemu operacyjnego i pakietów językowych. EventBridge jest idealne do monitorowania zdarzeń skanowania ECR i wysyłania powiadomień SNS, gdy wykryte zostaną luki o wysokim lub krytycznym poziomie. Opcja z GuardDuty jest nieprawidłowa, ponieważ GuardDuty monitoruje zagrożenia na poziomie konta AWS, a nie skanowanie obrazów ECR.