Компания запускает контейнерное приложение в Amazon Elastic Container Service (Amazon ECS). Компания должна убедиться, что образы контейнеров не имеют критических уязвимостей, и должна ограничить доступ к образам для определенных ролей IAM и определенных учетных записей AWS с минимальными операционными издержками. Какое решение соответствует этим требованиям?

Правильный ответ соответствует всем требованиям с минимальными операционными издержками. Amazon ECR с включенным сканированием при отправке (scan-on-push) автоматически проверяет образы на наличие уязвимостей, что решает проблему безопасности. Политики репозитория ECR позволяют ограничить доступ к образам для определенных учетных записей AWS, а политики на основе удостоверений (IAM) ограничивают доступ для конкретных ролей IAM. Использование центральной учетной записи и CI/CD конвейера обеспечивает эффективное развертывание в другие учетные записи. Первый неверный вариант не использует политики репозитория ECR для ограничения доступа к образам для других учетных записей AWS. Второй неверный вариант предлагает самостоятельно управляемый реестр на EC2, что увеличивает операционные издержки и не предоставляет встроенного сканирования уязвимостей. Четвертый неверный вариант использует AWS CodeArtifact, который предназначен для артефактов пакетов, а не для контейнерных образов.