CI/CD-пайплайн собирает образы контейнеров, отправляет их в Amazon ECR, а затем развертывает в пространстве имен EKS development для динамического тестирования. Команда хочет добавить этап анализа образов на более ранней стадии пайплайна, чтобы сканировать образы перед развертыванием в EKS. Какое решение обеспечивает наибольшую операционную эффективность?

Правильный ответ обеспечивает наибольшую операционную эффективность, интегрируя сканирование образов непосредственно в CI/CD-пайплайн с использованием нативных сервисов AWS. Включение базового сканирования ECR при отправке автоматически проверяет образы на уязвимости. Действие Lambda позволяет автоматизировать проверку результатов сканирования и прерывать пайплайн при обнаружении проблем, предотвращая развертывание небезопасных образов. Остальные варианты менее эффективны: Локальное сканирование и pre-commit hook не гарантируют сканирование всех образов, особенно при работе нескольких разработчиков или автоматизированных сборок. Сканирование исходного кода на раннем этапе полезно, но не заменяет сканирование скомпилированного образа, который может содержать уязвимости в зависимостях или базовых слоях. Сканирование на этапе развертывания происходит слишком поздно, так как образ уже собран и отправлен в ECR, что снижает оперативность реагирования на уязвимости.