Bir şirket, kapsayıcı iş yüklerini AWS App Runner üzerinde çalıştırıyor ve kapsayıcı görüntülerini Amazon ECR'de depoluyor. DevOps mühendisi, ECR deposunu sürekli olarak izlemeli ve bir işletim sistemi veya dil paketi güvenlik açığı tespit edildiğinde otomatik olarak yeni bir kapsayıcı görüntüsü oluşturmalıdır. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, EC2 Image Builder'ı kullanarak Amazon ECR'ye yönelik bir kapsayıcı görüntü işlem hattı oluşturmayı ve ECR deposunda gelişmiş taramayı etkinleştirmeyi önerir. Amazon Inspector bulgularını yakalamak için bir EventBridge kuralı oluşturulur. Bu kural, bir güvenlik açığı tespit edildiğinde Image Builder işlem hattını tetikleyerek yeni bir güvenli görüntü oluşturulmasını ve ECR'ye yüklenmesini sağlar. Bu çözüm, güvenlik açığı tespitine otomatik yanıt vererek sürekli güvenlik ve güncel görüntüler sağlar. Diğer seçenekler şunlar için uygun değildir: GuardDuty Malware Protection, kapsayıcı iş yüklerinde kötü amaçlı yazılım tespiti içindir, işletim sistemi/dil paketi güvenlik açıkları için değil. ECR'deki temel tarama, bu senaryo için yeterli otomasyon ve derinlik sağlamaz ve CodeBuild projesini tetiklemek için ECR görüntü eylemi olayları güvenlik açığı tespitiyle doğrudan ilişkili değildir. Systems Manager Compliance, yönetilen düğümleri tarar, kapsayıcı görüntülerini değil.