Amazon EKS üzerindeki yeni bir platform, geliştiricilerin sık sık güncellediği web uygulamalarını barındırmaktadır. Geliştiriciler şu anda Docker imajlarını manuel olarak oluşturup dağıtmaktadır. Şirket otomatik bir pipeline istemektedir ve ECR imaj taraması OS veya dil paketi güvenlik açıkları için herhangi bir HIGH veya CRITICAL bulgu bildirdiğinde bir SNS bildirimi almalıdır. Bu ihtiyaçları karşılayan adımlar kombinasyonu hangisidir? (İki tane seçin.)

İlk doğru seçenek, kaynak kodu (Dockerfile'lar ve Kubernetes manifest'leri) için bir CodeCommit deposu oluşturmayı, otomatik bir CI/CD pipeline'ı için CodePipeline'ı kullanmayı ve CodeCommit olaylarını dinleyerek pipeline'ı tetiklemek için EventBridge'i kullanmayı açıklar. Bu, geliştiricilerin manuel adımlarını otomatikleştirir. İkinci doğru seçenek, imajları oluşturmak ve ECR'ye göndermek için CodeBuild'i kullanmayı, güvenlik açıkları için gelişmiş ECR imaj taramasını etkinleştirmeyi ve kritik veya yüksek önem derecesine sahip bulgular olduğunda SNS bildirimi göndermek için EventBridge kuralı oluşturmayı açıklar. Bu, güvenlik gereksinimini karşılar. S3 olayları CodeCommit değişikliklerini tetiklemek için uygun değildir. GuardDuty, ECR imaj taramasıyla doğrudan ilgili değildir. Dockerfile taraması, imaj taramasının yerini tutmaz ve ECR'nin gelişmiş tarama yeteneklerini kullanmaz.