Все внутренние приложения контроля качества контейнеризированы. Jenkins работает на инстансах Amazon EC2, которые требуют постоянного патчинга и обновлений. Сотрудник по комплаенсу требует шифрования артефактов сборки, поскольку они содержат интеллектуальную собственность. Какой способ наиболее удобен для выполнения этого требования?

Замена Jenkins на базе EC2 на AWS CodeBuild является наиболее удобным решением. AWS CodeBuild — это полностью управляемый сервис сборки, который устраняет необходимость в патчинге и обновлении серверов, что решает проблему обслуживания EC2. CodeBuild также предлагает встроенное шифрование артефактов сборки с помощью ключей AWS KMS, что соответствует требованию комплаенса по защите интеллектуальной собственности. Автоматизация патчинга EC2 с помощью Systems Manager и шифрование EBS не решают проблему устаревшей инфраструктуры Jenkins и не обеспечивают шифрование артефактов сборки напрямую. Перенос Jenkins в ECS по-прежнему требует управления Jenkins и не предоставляет встроенного шифрования артефактов сборки. Использование AWS CodePipeline с действием сборки и AWS Secrets Manager для шифрования артефактов является излишне сложным и не таким нативным, как встроенное шифрование CodeBuild.