Bir HPC iş akışı, CodeBuild ile container imajları oluşturur ve bunları ECR'ye gönderir, ardından EKS'ye dağıtır. Uyumluluğu sağlamak için, imajların EKS dağıtımından önce imzalanması gerekir; imzalama anahtarları otomatik olarak döndürülmeli ve imzalama olayları kullanıcılara atfedilebilir olmalıdır. Hangi yaklaşım en az operasyonel çaba gerektirir?

Doğru cevap, CodeBuild'in imajı oluşturup ECR'ye göndermeden önce AWS Signer ile imzalamasını ve CloudTrail'i kullanarak imzalama olaylarını kaydetmesini önerir. Bu yaklaşım, imzalama işlemini derleme sürecine entegre ederek en az operasyonel çaba gerektirir. AWS Signer, anahtar rotasyonu ve imzalama sertifikası yönetimini otomatikleştirerek uyumluluk gereksinimlerini karşılar. CloudTrail, imzalama eylemlerini gerçekleştiren kullanıcıları izleyerek atfedilebilirliği sağlar. Diğer seçenekler daha fazla operasyonel yük getirir: İlk seçenek, imajı ECR'den çekip tekrar imzalamayı gerektirir, bu da gereksiz bir adımdır. İkinci ve üçüncü seçenekler, Lambda fonksiyonu kullanarak imajı ECR'den çekmeyi önerir. Bu, CodeBuild'in zaten yaptığı bir işi tekrarlamak anlamına gelir ve ek bir mimari bileşen (Lambda) gerektirir. Ayrıca, Lambda'nın doğrudan imzalama yeteneği sınırlıdır ve AWS Signer'ın anahtar yönetimi avantajlarından yararlanamaz. CloudWatch, olayları izlemek için kullanılsa da, CloudTrail kadar detaylı ve denetlenebilir bir kullanıcı atfedilebilirliği sağlamaz.