Bir şirket, container imajlarını Amazon Elastic Container Registry (Amazon ECR) içinde saklamaktadır. Her yeni imaj versiyonu benzersiz bir etiket alır. Şirketin, yeni push edilen imajları yaygın güvenlik açıkları ve açıklara (CVE'ler) karşı tarayan, Kritik veya Yüksek önem derecesine sahip bulguları olan imaj etiketlerini otomatik olarak silen ve bu silme işlemleri gerçekleştiğinde geliştirme ekibini bilgilendiren otomatik bir sürece ihtiyacı vardır. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, ECR'de scan-on-push özelliğini etkinleştirerek yeni imajların otomatik olarak taranmasını sağlar. Tarama tamamlandığında ve Kritik veya Yüksek önem derecesine sahip bulgular tespit edildiğinde, Amazon EventBridge bu olayı yakalar ve bir AWS Step Functions state machine'i tetikler. Step Functions, iş akışını yöneterek ilgili imaj etiketini siler ve Amazon SNS aracılığıyla geliştirme ekibine bildirim gönderir. Bu çözüm, otomatik tarama, koşullu silme ve bildirim gereksinimlerini en verimli şekilde karşılar. Diğer seçenekler ya manuel tarama (saatlik Lambda), ya scan-on-push yerine periodic scanning (periyodik tarama) kullanır ki bu anında geri bildirim sağlamaz, ya da SQS ve Lambda ile daha karmaşık bir akış önerir. Step Functions, bu tür çok adımlı iş akışlarını yönetmek için daha uygun ve ölçeklenebilir bir çözümdür.