Компания хранит образы контейнеров в Amazon Elastic Container Registry (Amazon ECR). Каждая новая версия образа получает уникальный тег. Компании требуется автоматизированный процесс, который сканирует вновь загруженные образы на наличие распространенных уязвимостей и эксплойтов (CVE), автоматически удаляет теги образов с обнаруженными уязвимостями критической или высокой степени серьезности и уведомляет команду разработки о таких удалениях. Какое решение удовлетворяет этим требованиям?

Правильный ответ включает scan-on-push для автоматического сканирования при загрузке новых образов, что соответствует требованию "автоматизированный процесс, который сканирует вновь загруженные образы". Amazon EventBridge может реагировать на события завершения сканирования ECR с обнаруженными уязвимостями критической или высокой степени серьезности, запуская AWS Step Functions. Step Functions идеально подходит для оркестрации сложных рабочих процессов, таких как удаление тегов образов и отправка уведомлений через Amazon SNS, что соответствует всем остальным требованиям. Остальные варианты менее эффективны: Использование SQS с Lambda для обработки результатов сканирования усложняет оркестрацию и не так нативно интегрировано с событиями ECR, как EventBridge. Ручное сканирование по расписанию не соответствует требованию сканирования "вновь загруженных образов" немедленно. Периодическое сканирование также не обеспечивает немедленную реакцию на новые загрузки.