Команда использует частные реестры Amazon ECR, и ей требуется регулярное сканирование образов контейнеров на наличие уязвимостей пакетов. Какое действие соответствует этому требованию?

Включение расширенного сканирования для частных реестров в Amazon ECR является наиболее эффективным и автоматизированным решением. Расширенное сканирование использует Amazon Inspector для обнаружения уязвимостей операционной системы и пакетов, а также предоставляет непрерывное сканирование, которое автоматически пересканирует образы при появлении новых CVE. Базовое непрерывное сканирование (непрерывное сканирование) в ECR сканирует только при отправке образа и не пересканирует автоматически при появлении новых уязвимостей, что не соответствует требованию "регулярного сканирования". Создание документа Systems Manager Automation или функции Lambda для сканирования через AWS SDK требует значительных усилий по разработке, обслуживанию и масштабированию, а также дублирует функциональность, уже встроенную в ECR с расширенным сканированием. Эти варианты менее эффективны и более затратны, чем использование нативного функционала ECR.