Contoso Retail использует Amazon ECR и развертывает приложения в Amazon ECS. Требования безопасности запрещают продвижение в производство образов с CVE уровня High или Critical. Компания хочет автоматизировать применение этого правила в своем CI/CD-пайплайне с минимальным количеством ручных шагов. Какая комбинация действий позволит выполнить эти требования? (Выберите два варианта.)

Включение расширенного сканирования Amazon ECR (Amazon Inspector) при push-загрузке гарантирует автоматическую проверку всех новых образов на наличие уязвимостей. Это соответствует требованию автоматизации и использования Inspector для обнаружения CVE. Добавление этапа CodeBuild, который запрашивает результаты сканирования Inspector/ECR для дайджеста образа и прерывает сборку при обнаружении уязвимостей уровня High/Critical, позволяет реализовать правило "не продвигать образы с CVE уровня High или Critical" до развертывания в ECS. Это обеспечивает контроль на раннем этапе CI/CD. Остальные варианты не подходят: Блокировка извлечения образов при критических уязвимостях не предотвращает их попадание в репозиторий и не интегрируется с пайплайном для блокировки продвижения. ECS deployment circuit breaker предназначен для отката развертываний, а не для предотвращения использования уязвимых образов. Политика жизненного цикла ECR для удаления образов с уязвимостями не гарантирует, что ECS не попытается их использовать до удаления, и не является механизмом блокировки продвижения в пайплайне.