Zespół używa prywatnych rejestrów Amazon ECR i potrzebuje regularnego skanowania obrazów kontenerów pod kątem luk w zabezpieczeniach pakietów. Jakie działanie spełnia ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Włącz rozszerzone skanowanie dla prywatnych rejestrów w Amazon ECR..
Dlaczego to jest odpowiedź
Włączenie rozszerzonego skanowania dla prywatnych rejestrów w Amazon ECR jest prawidłową odpowiedzią, ponieważ ta funkcja automatycznie i w sposób ciągły skanuje obrazy kontenerów pod kątem luk w zabezpieczeniach pakietów, spełniając wymaganie regularnego skanowania. Rozszerzone skanowanie wykorzystuje Amazon Inspector do głębszej analizy. Podstawowe skanowanie w ECR jest jednorazowe i uruchamia się tylko po wypchnięciu obrazu, a nie w sposób ciągły. Tworzenie dokumentu Systems Manager Automation lub funkcji Lambda do skanowania za pomocą AWS SDK jest niepotrzebne i bardziej złożone, ponieważ ECR oferuje wbudowane, zarządzane rozwiązanie, które jest bardziej efektywne i mniej obciąża zespół.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana