Bir şirket, iş yüklerini Amazon Elastic Container Service (Amazon ECS) üzerinde çalıştırmaktadır. ECS görev tanımları tarafından kullanılan container imajlarının Ortak Güvenlik Açıkları ve Etkilenmeleri (CVE'ler) için taranması gerekmektedir. Yeni imajlar da oluşturulduğunda taranmalıdır. İş yüklerinde EN AZ değişiklikle bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, container imajlarını depolamak için Amazon ECR kullanmak ve 'scan on push' özelliğini etkinleştirmektir. Amazon ECR, container imajları için yönetilen bir kayıt defteridir ve yerleşik temel imaj tarama yetenekleri sunar. 'Scan on push' özelliği etkinleştirildiğinde, yeni bir imaj ECR'ye yüklendiğinde otomatik olarak taranır, bu da CVE'ler için sürekli tarama gereksinimini en az iş yükü değişikliğiyle karşılar. Diğer seçenekler neden yanlış: Amazon S3 bucket'ında depolamak ve Amazon Macie kullanmak: Macie, hassas veri keşfi için tasarlanmıştır, container imajı güvenlik açığı taraması için uygun değildir. İş yüklerini Amazon EKS'ye dağıtmak ve ECR gelişmiş taraması kullanmak: Bu seçenek, mevcut ECS iş yüklerini EKS'ye taşımayı gerektirdiğinden "EN AZ değişiklik" kriterini karşılamaz. Ayrıca, temel tarama çoğu durum için yeterlidir ve gelişmiş tarama daha karmaşık senaryolar için ek maliyet ve yapılandırma gerektirebilir. Container imajlarını sürüm oluşturma özellikli bir S3 bucket'ında depolamak ve Lambda ile Amazon Inspector kullanmak: Bu, özel bir çözüm gerektirir ve Inspector, container imajı taraması için doğrudan S3'ten tetiklenmek üzere tasarlanmamıştır. ECR'nin yerleşik tarama yeteneklerine kıyasla daha fazla yönetim yükü getirir.